网络配置9 端口安全.ppt

网络设备配置与管理;项目9——配置交换机端口安全;任务1——配置交换机的端口安全（1）;任务分析 对于这一工作任务，公司网络接入交换机的所有端口配置最大连接数为“1”，并对公司内部每台主机连接的交换机端口进行MAC地址绑定。模拟网络拓扑图如图所示。;任务实施 1．PC机配置 主机PC0的IP地址配置为192.168.1.10，子网掩码为255.255.255.0，网关为192.168.1.1；主机PC1的IP地址配置为192.168.1.20，子网掩码为255.255.255.0，网关为192.168.1.1；主机PC2的IP地址配置为192.168.1.30，子网掩码为255.255.255.0，网关为192.168.1.1。;任务实施 2．交换机配置 第一步：进入全局配置模式 Switchenable Switch #configure terminal Switch (config)# 第二步：配置交换机端口的最大连接数限制 Switch (config)#interface range fastEthernet 0/1-23 Switch (config-if-range)#switchport port-security Switch (config-if-range)#switchport port-security maximum 1 Switch (config-if-range)#switchport port-security violation shutdown Switch (config-if-range)#end;任务实施 2．交换机配置 第三步：配置交换机端口地址的绑定 第四步：验证交换机端口安全功能效果 在PC0连接交换机FA 0/1口、PC1连接交换机FA 0/2口、PC2连接交换机FA 0/10口情况下，PC0、PC1、PC2都能够PING通，测试结果如图所示。 ;任务实施 2．交换机配置 第三步：配置交换机端口地址的绑定 Switch (config)#interface fastEthernet 0/1 Switch (config-if)#switchport port-security Switch (config-if)#switchport port-security mac-address 0001.6477.091c Switch (config-if)#exit Switch(config)# Switch (config)#interface fastEthernet 0/2 Switch (config-if)#switchport port-security Switch (config-if)#switchport port-security mac-address 0001.c9d3.3ced Switch (config-if)#exit Switch(config)# Switch (config)#interface fastEthernet 0/10 Switch (config-if)#switchport port-security Switch (config-if)#switchport port-security mac-address 00d0.5897.8a97 Switch (config-if)#exit ;任务实施 3．交换机配置 第四步：验证交换机端口安全功能效果 将PC0、PC1、PC2任何一个连接的交换机接口互换，PC0、PC1、PC2都不能够PING通，测试结果如图所示;相关知识 1．端口安全概述 利用交换机端口安全这个特性，可以实现网络接入安全。具体可以通过限制允许访问交换机上某个端口的MAC以及IP地址来实现严格控制对该端口的接入。 当设置安全端口上安全地址的最大个数后，可以使用下面几种方式加满端口上的安全地址。 （1）使用接口配置模式下的命令switchport port-security mac-address mac-address[ip-address ip-address]来手工配置端口的所有安全地址。 （2）让该端口自动学习地址，这些自动学习到的地址将变成该端口上的安全地址，直到达到最大个数。;相关知识 1．端口安全概述 当违例产生时（超过允许的最大连接数；收到数据包源地址不属于端口上的安全地址），你可以设置下面几种针对违例的处理模式： （1）protect：当安全地址个数满后，安全端口将丢弃未知名地址（不是该端口的安全地址中的任何一个）的数据包。 （2）restrict：当违例产生时，丢弃并发送一个Trap通知给管理服务器。 （3）shutdown：当违例产生时，将关闭端口并发送一个Trap通知。 ;相关知识