实验六交换机的VLAN配置–MAC地址绑定端口.docVIP

实验六 交换机的VLAN配置-MAC地址绑定端口 实验目的： 了解什么是交换机的MAC绑定功能； 熟练掌握MAC与端口绑定的静态方式。 实验环境：Packet tracer软件 实验内容： 1、把PC机的MAC地址绑定到交换机某个端口上 基本原理： 考虑到交换机使用的安全性，可以使用端口绑定技术，防止陌生计算机接入，避免了人为随意调换交换机端口。 这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于哪个组。这种划分VLAN方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，所以，可以认为这种根据MAC地址的划分方法是基于用户的VLAN，这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的。而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包了。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样，VLAN就必须不停地配置。 实验拓扑如上图。PC1：IP：192.168.3.3 MAC地址：000C.7611.8157 PC2：IP：192.168.3.2 MAC地址：000C.7611.817F 注：添加主机时，默认有一个MAC地址，在config选项卡中能看到，或者在运行里输入命令ipconfig /all查看。建议用默认的MAC地址。 1．启动交换机，并进入到特权模式 Switchenable Switch# 2．恢复到厂商设置 Switch#erase startup-config 擦除配置 Switch#reload Switchen switch#show vlan 3．pc1 插入交换机第5口，pc2插入交换机第2口。 4．把pc1 MAC地址与vlan 1 的第5口进行绑定。 Switch#conf t Switch(config)#mac-address-table static 000C.7611.8157 vlan 1 interface f0/5 Switch(config)#exit Switch#show mac-address-table //显示mac-address-table状态 5. 把pc2 MAC地址与vlan 1 的第2口进行绑定。 操作同上 配置管理vlan1的ip地址 给vlan配IP，在2层交换中，就是管理IP，用于远程telnet在3层交换中，是vlan网关的作用Switch#config terminal Switch(config)#int vlan 1 （进入VLAN 1） Switch(config-if)#ip address 192.168.3.1 255.255.255.0 (设置VLAN 1的IP) Switch(config-if)#no shutdown 激活该vlan Switch(config-if)#exit Switch#show running-config (查看正在起作用的命令) 7．验证结果： 设置PC1 ip为192.168.3.3, PC2 ip为192.168.3.2，交换机IP为192.168.3.1 验证分别验证PC1、PC2 与192.168.3.1能ping通，若将PC1换到其它端口，则ping不通，或将其它PC机接到此端口，也ping不通。 注意： 解绑的语句： Switch(config)#no mac-address-table static 000C.7611.8157 vlan 1 interface f0/5 下面介绍交换机的端口安全： 　　Switch#config terminal 进入配置模式 Switch(config)# Interface fastethernet 0/5 进入具体端口配置模式 Switch(config-if)#switchport mode access 先设置成静态Access端口 Switch(config-if)#switchport port-security 配置端口安全模式，打开端口防护 Switch(config-if)#switchport port-security maximum 1 Switch(config-if)#switchport port-security violation protect Switch(config-if ) #switchport port-security mac-