1.交换机的安全管理.docxVIP

交换机的安全管理一、实验拓扑二、实验要求 1.按照实验拓扑配置PC0的IP地址 2.设置交换机的hostname 3.设置交换机超时时间为0 2.配置交换机SW的console口的安全管理 3.配置telnet远程登录 4.配置进入全局模式的登录 5.配置加密的ssh远程登录 6.配置交换机的端口安全三、配置命令配置交换机的console口登录密码：SwitchenSwitch#config tSwitch(config)#hostname SWSW(config)#line console 0SW(config-line)#password ciscoSW(config-line)#loginSW（config-line）#exec-timeout 0 0 设置超时时间，前面是分钟，后面是秒。默认10分钟，设置后不会再输入用户名和密码登录SW(config)#endSW#exitSWenable 退出到CLI模式后，使用enable到查看模式User Access VerificationPassword: 输入设置的登录密码配置交换机的console口本地登录：SWenSW#config tSW(config)#username hwadee password cisco 定义用户名和密码SW(config)#line console 0SW(config-line)#login local 使用本地登录SW(config-line)#^ZSW#exitSWenUsername: hwadeePassword: SWenSW#配置telnet远程登录：SW(config)#interface vlan 1 交换机出厂所有端口默认都在vlan1，设置vlan1地址就是给交换机配个管理地址，便于管理SW(config-if)#ip address SW(config-if)#no shutdownSW(config-if)#line vty 0 4 允许5个终端登入SW(config-line)#password ciscoSW(config-line)#login在PC0上telnet：配置telnet的本地登录方式： SW(config)#username hwadee password cisco SW(config)#line vty 0 4SW(config-line)#login local 本地登录就是使用用户名密码方式登录SW(config-line)#^Z配置进入全局模式：SW#config tSW(config)#enable secret cisco 密码密文显示SW(config)#enable password cisco 密码明文显示SW(config)#^ZSW#sho run 查看配置文件配置ssh加密传输：SW(config)#line vty 0 4SW(config-line)#transport input sshSW(config-line)#ip domain-name SW(config)#crypto key generate rsaThe name for the keys will be: SW.Choose the size of the key modulus in the range of 360 to 2048 for your General Purpose Keys. Choosing a key modulus greater than 512 may take a few minutes.How many bits in the modulus [512]: 2048 定义通用钥匙位数（360-2048）% Generating 2048 bit RSA keys, keys will be non-exportable...[OK]PC0上ssh：配置交换机的端口安全SW(config)#int range f0/10-20 进入端口10-20SW(config-if-range)#switchport port-security maximum 2 配置10-20端口最大接入MAC地址数量为2SW(config-if)#switchport port-security mac-address XXXX.XXXX不允许mac地址为XXXX.XXXX的接入交换机SW(config-if)#switchport port-security violation {protect | restrict | shutdown }针对非法接入计算机，端口处理模