交换机端口安全设置.pptxVIP

交换机端口的安全设置 情景导入 德明公司的网络管理人员为了提高接入层交换机的安全性，对接入层的交换机端口进行安全管理配置。为了防止公司内部用户的IP地址冲突，防止公司的网络攻击和破坏行为，为每一位员工分配了固定的IP 地址，并且只允许公司员工的主机使用的网络接口，不能随意连接其他主机。假如：该公司梁梓锋的PC分配的IP地址是192.168.1.6/24，主机MAC地址是0004.9AC4.148D，且该主机连接在一台交换机的Fa0/2的端口上。 拓扑结构 配置交换机最大连接数步骤： 开启交换机端口安全功能 进入端口或端口组 设置最大连接数 设置违例的处理方式 switchport port-security Int fa0/2 switchport port-security maximum 1 switchport port-security violation shutdown 配置交换机最大连接数步骤： 开启交换机端口安全功能 进入端口或端口组 绑定IP MAC switch port-security Int fa0/2 switch port-security mac-address 0004.9ac4.148d ip-address 192.168.1.6 配置交换机商品的地址绑定 查看电脑IP和MAC地址 ipconfig /all 配置交换机端口的绑定地址 查看绑定情况 Int fa0/2 switch port-security switch port-security mac-address 0004.9ac4.148d ip-address 192.168.1.6 知识点拨 交换机商品安全功能只能在Access接口模式下进行配置，若需要将端口设置为Access，在端口模式下输入 交换机最大连接数限制取值范围是1-128，默认是128 交换机最大连接数限制默认的处理方式是protect 交换机端口安全违例处理方式有protect（当安全地址个数满后，安全端口将丢弃未知地址的包），shutdown(当违例产生时，将关闭端口并发送一个trap通知)，resrtict (当违例产生时，将发送一个trap通知) 拓展训练一 1、将二层交换机Fa0/1-15的最大连接数设置为1，Fa0/16-20的最大连接数设置为10，违例关闭端口 2、某台计算机的IP 地址是192.168.1.3/24，该云计算机的主机连接在一台交换机的Fa0/1端口上才能接入网络 3、导出配置文件，命名为S2.TXT 拓展训练二 1、把交换机改名为Switch2 2、设置Enable密码为bisai,采用密文方式存储 3、某计算机的MAC地址是0004.95c4.148a，该计算机的主机一台交换机的Fa0/8端口才能接入网络。 4、设置Fa0/1、Fa0/5、Fa0/8的最大连接数设置为1，Fa0/2-4，Fa0/6-7、Fa0/9-23的最大连接数设置为2，导出配置文件，命名为S2.TXT