端口安全和vlan技术练习.docVIP

端口安全和及vlan技术 端口安全 为交换机SW2的端口f0/5,设置端口安全，绑定PC5,的mac地址，安全模式设置为“shutdown” SW2(config)#int f0/5 //进入到端口F0/5 SW2(config-if)#switchport mode access //设置端口为数据接入模式 SW2(config-if)#switchport port-security //启动端口安全 SW2(config-if)#switchport port-security mac-address 0010.1158.ECEA //为本端口绑定MAC地址 SW2(config-if)#switchport port-security violation shutdown //设置控制规则为遇到非绑定的MAC地址的数据包的时候，关闭端口。 为交换机SW2的端口f0/6设置端口安全，绑定PC6的mac地址，安全模式设置为“protect” SW2(config)#int f0/6 //进入端口 SW2(config-if)#switchport mode access //设置端口为数据接入模式 SW2(config-if)#switchport port-security //启动端口安全 SW2(config-if)#switchport port-security mac-address 0001.63D7.8284 //为本端口绑定MAC地址 SW2(config-if)#switchport port-security violation protect //设置控制规则为遇到非绑定的MAC地址的数据包的时候，丢弃数据包。 为交换机SW1连接交换机SW2的端口F0/10设置端口安全，允许最大连接数为“3”，安全模式设置为“protect” SW1(config)#int f0/10 SW1(config-if)#switchport mode trunk SW1(config-if)#switchport port-security SW1(config-if)#switchport port-security maximum 3 //允许端口F0/10最多对应3个MAC地址 SW1(config-if)#switchport port-security violation protect 组建虚拟局域网 把交换机SW1端口f0/1和f0/2分到编号是“10”的虚拟局域网，f0/3和f0/4分到编号是“20”的虚拟局域网。 把交换机“SW2”的f0/5和f0/6分到编号是“20”的虚拟局域网。为交换机相连的端口开启“trunk” 在交换机switch1中 SW1(config)#vlan 10 //创建编号是“10”的组。 SW1(config-vlan)#name stu //为这个组命名为“stu” SW1(config-vlan)#exit //退出 SW1(config)#vlan 20 //创建编号是“20”的组。 SW1(config-vlan)#name tea //为这个组命名为“tea” SW1(config-vlan)#exit //退出 SW1(config)#int f0/1 //进入端口f0/1 SW1(config-if)#switchport access vlan 10 //把端口分到“10”组 SW1(config-if)#int f0/2 //进入端口f0/2 SW1(config-if)#switchport access vlan 10 //把端口分到“10”组 SW1(config-if)#int f0/3 //进入端口f0/3 SW1(config-if)#switchport access vlan 20 //把端口分到“20”组 SW1(config-if)#int f0/4 //进入端口f0/4 SW1(config-if)#switchport access vlan 20 //把端口分到“20”组 在交换机switch2中 SW2(config)#vlan 10 SW2(config-vlan)#name stu SW2(config-vlan)#exit SW2(config)#vlan 20 SW2(config-vlan)#name tea SW2(config-vlan)#exit SW2(config)#int range f0/5-6 //同时进入两个端口f0/5,f0/6 S