实验十一二层交换机端口与MAC地址的动态绑定(学生用).docVIP

实验十一 二层交换机端口与MAC地址动态绑定 【场景构建】 在日常工作中，经常会发生用户随意插拔交换机上的网线，给网管员在网络管理上带来一定的不便。同时也会出现在一个交换机端口下连接另一个Hub或交换机，导致网络线路的拥堵。 当网络中某机器由于中毒进而引发大量的广播数据包在网络中洪泛时，网络管理员的唯一想法就是尽快地找到根源主机并把它从网络中暂时隔离开。当网络的布置很随意时，任何用户只要插上网线，在任何位置都能够上网，这虽然使正常情况下的大多数用户很满意，但一旦发生网络故障，网管人员却很难快速准确定位根源主机。 希望通过一定的方法，固定每台计算机连接的交换机端口，方便网管员日常的维护与更新。 [实验目的] 1、 了解什么是交换机的MAC绑定功能； 2、 熟练掌握MAC与端口绑定的静态、动态方式。 【知识准备】 通过端口绑定特性，网络管理员可以将用户的MAC 地址和IP 地址绑定到指定的端口上。进行绑定操作后，交换机只对从该端口收到的指定MAC 地址和IP 地址的用户发出的报文进行转发，提高了系统的安全性，增强了对网络安全的监控。 我们通常说的MAC地址与交换机端口绑定其实就是交换机端口安全功能。端口安全功能能让您配置一个端口只允许一台或者几台确定的设备访问那个交换机；能根据MAC地址确定允许访问的设备；允许访问的设备的MAC地址既可以手工配置，也可以从交换机“学到”；当一个未批准的MAC地址试图访问端口的时候，交换机会挂起或者禁用该端口等等。 2、PC机4台 3、交叉线1根 4、直通网线4根 1.2组网图 1.3实验设备IP地址及要求 设备名 IP地址 子网掩码 VLAN 1 192.168.1.11 255.255.255.0 PC1 192.168.1.1 255.255.255.0 PC2 192.168.1.2 255.255.255.0 PC3 192.168.1.3 255.255.255.0 PC4 192.168.1.4 255.255.255.0 在F0/1端口使用动态绑定功能，使端口能动态学习3个MAC地址，并能顺利PING通VLAN的IP地址。当学习数超过设定学习的最大值，端口将不再学习新的MAC地址，并触发安全规则，关闭端口。 1.4 配置步骤 第一步：得到PC1主机的mac地址 第二步：配置交换机的IP地址 第三步：使能F0/1端口的MAC地址绑定功能 第四步：动态添加端口安全MAC地址，端口最大安全MAC地址数为3 第五步：配置违反MAC安全采取的措施