第一章数据链路层网络安全探究.docxVIP

交换机端口安全实验 试验要求 ? 配置交换机端口安全，保证合法的客户端可以接入网络，非法客户端不能接入网络， 并将交换机的端口置为err-disabled状态 端口安全试验配置步骤 初配 en conf t no ip domain-lo line con 0 exec-t 0 0 logg syn exi ? R1 Router(config)#int f0/0 Router(config-if)#ip add 192.168.10.1 255.255.255.0 Router(config-if)#no sh Router(config-if)#exi Router(config)# ? R2 Router(config)#int e0/0 Router(config-if)#ip add 192.168.10.2 255.255.255.0 Router(config-if)#no sh Router(config-if)#exi Router(config)# ? sw1 Switchen Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#no ip domain lo Switch(config)#line con 0 Switch(config-line)#exec-t 0 0 Switch(config-line)#logg syn Switch(config-line)#exi Switch(config)# Switch(config)#vlan 10 Switch(config-vlan)#name aa Switch(config-vlan)#exi Switch(config)#int range f0/1 -2 Switch(config-if-range)#sw mo acc Switch(config-if-range)#sw acc vlan 10 Switch(config-if-range)#no sh Switch(config-if-range)#exi Switch(config)# Switch(config)#int f0/1 Switch(config-if)#switchport port-security Switch(config-if)#switchport port-security maximum 1 Switch(config-if)#switchport port-security aging time 5 Switch(config-if)#switchport port-security aging type inactivity Switch(config-if)#switchport port-security violation shutdown Switch(config-if)#exi Switch(config)# 验证 R1(config)# R1(config)#int f0/0 R1(config-if)#mac R1(config-if)#mac-address 1.1.1 R1(config-if)#no sh R1(config-if)#exi R1(config)# Switch#sh port-security interface f0/1 Port Security : Enabled Port Status : Secure-shutdown Violation Mode : Shutdown Aging Time : 5 mins Aging Type : Inactivity SecureStatic Address Aging : Disabled Maximum MAC Addresses : 1 Total MAC Addresses : 0 Configured MAC Addresses : 0 Sticky MAC Addresses : 0 Last Source Address:Vlan : 0001.0001.0001:10 Security Violation Count : 1 DHCP监听实验 实验拓补 ? 实验要求 ? 配置DHCP监听，链接DHCP服务器的端口为信任端口，其他为非信任端口 客户端与服务器同属一VLAN,限制非信任端口DHCP报文速率为100PPS. dh