MAC地址的静态绑定.docVIP

信息技术与传媒学院实验报告 专 业 计算机科学与技术 班 级 姓名 学号 课程名称 网络工程技术 实验项目 MAC地址的静态绑定 课时 实验室 实验时间 第十四周 指导教师 实验目的 了解什么是交换机的MAC绑定功能。 熟练掌握MAC与端口绑定的静态方式。 实验设备 DCS-3926S交换机1台 PC机2台 Console线1根 直通网线2根 实验要求 交换机IP地址为1/24，PC1的地址为01/24；PC2的地址为02/24。 在交换机上作MAC与端口绑定； PC1在不同的端口上ping 交换机的IP，检验理论是否和实验一致。 PC2在不同的端口上ping 交换机的IP，检验理论是否和实验一致。 实验步骤 得到PC 的MAC 地址 C:\ ipconfig/all Windows IP Configuration Host Name . . : xuxp Primary Dns Suffix . . : Node Type . . : Broadcast IP Routing Enabled. . . : No WINS Proxy Enabled. . . : No Ethernet adapter 本地连接: Connection-specific DNS Suffix . : Description . : Intel R PRO/100 VE Network Connecti on Physical Address. . . . : 00-A0-D1-D1-07-FF Dhcp Enabled. : Yes Autoconfiguration Enabled . . . . : Yes Autoconfiguration IP Address. . . : 32 Subnet Mask . : Default Gateway . . . . : 交换机全部恢复出厂设置，配置交换机的IP地址 　　switch Config #interface vlan 1 　　switch Config-If-Vlan1 #ip address 1 　　switch Config-If-Vlan1 #no shut 　　switch Config-If-Vlan1 #exit switch Config # 使能端口的MAC地址绑定功能 　　switch Config #interface ethernet 0/0/1 　　switch Config-Ethernet0/0/1 #switchport port-security switch Config-Ethernet0/0/1 # 添加端口静态安全MAC地址，缺省端口最大安全MAC地址数为1 switch Config-Ethernet0/0/1 #switchport port-security mac-address 00-a0-d1-d1-07-ff 在一个以太口上静态捆绑多个MAC 　　Switch Config-Ethernet0/0/1 #switchport port-security maximum 4 　　Switch Config-Ethernet0/0/1 #switchport port-security mac-address aa-aa-aa-aa-aa-aa 　　Switch Config-Ethernet0/0/1 #switchport port-security mac-address aa-aa-aa-bb-bb-bb 　　Switch Config-Ethernet0/0/1 #switchport port-security mac-address aa-aa-aa-cc-cc-cc 使用ping命令验证 PC 端口 Ping 结果 原因 PC1 0/0/1 1 通 PC1 0/0/7 1 不通 PC2 0/0/1 1 通 PC2 0/0/7 1 通 试验结果 通过本次实验，我们掌握了路由器MAC地址的静态绑定技术，在通信网络环境中，为了安全和便于管理，需要将MAC地址与端口进行绑定，即，MAC地址与端口绑定后，该MAC地址的数据流只能从绑定端口进入，不能从其他端口进入。该端口可以允许其他MAC地址的数据流通过。 成绩 教师签名 年 月 日