网络配置9端口安全汇编.ppt

项目9——配置交换机端口安全 小结 本章主要介绍了交换机端口安全的配置方法，在交换机端口上实施安全措施，可以实现在端口上指定一组允许的有效MAC地址、在任意时刻只允许一个MAC地址访问端口、指定端口在检测到未经授权的MAC地址时将自动关闭。 项目9——配置交换机端口安全 实战强化 对如下拓扑图的交换机SW0进行端口绑定，要求： （1）限制交换机端口最大连接数，最大连接数的取值是1。 （2）交换机端口进行MAC地址绑定。 （3）交换机端口进行IP地址绑定 （要在三层设备上配置） （4）产生安全违例的处理方式为protect。 网络设备配置与管理 项目9——配置交换机端口安全 项目9——配置交换机端口安全 【职业能力目标】 掌握交换机端口安全作用。 掌握交换机端口的地址绑定方法。 掌握交换机端口连接数限制。 掌握交换机风暴控制方法。 任务1——配置交换机的端口安全（1） 任务情境 你是某公司的网络管理员，公司要求对网络进行严格控制。为了防止公司内部用户的网络攻击和破坏行为，为每个员工分配了固定的IP地址，并且限制只允许公司内部员工主机可以使用网络，不得随意连接其他主机。 任务分析 对于这一工作任务，公司网络接入交换机的所有端口配置最大连接数为“1”，并对公司内部每台主机连接的交换机端口进行MAC地址绑定。模拟网络拓扑图如图所示。 任务1——配置交换机的端口安全（1） 任务实施 1．PC机配置 主机PC0的IP地址配置为192.168.1.10，子网掩码为255.255.255.0，网关为192.168.1.1；主机PC1的IP地址配置为192.168.1.20，子网掩码为255.255.255.0，网关为192.168.1.1；主机PC2的IP地址配置为192.168.1.30，子网掩码为255.255.255.0，网关为192.168.1.1。 任务1——配置交换机的端口安全（1） 任务实施 2．交换机配置 第一步：进入全局配置模式 Switchenable Switch #configure terminal Switch (config)# 第二步：配置交换机端口的最大连接数限制 Switch (config)#interface range fastEthernet 0/1-23 Switch (config-if-range)#switchport port-security Switch (config-if-range)#switchport port-security maximum 1 Switch (config-if-range)#switchport port-security violation shutdown Switch (config-if-range)#end 任务1——配置交换机的端口安全（1） 任务实施 2．交换机配置 第三步：配置交换机端口地址的绑定 第四步：验证交换机端口安全功能效果 在PC0连接交换机FA 0/1口、PC1连接交换机FA 0/2口、PC2连接交换机FA 0/10口情况下，PC0、PC1、PC2都能够PING通，测试结果如图所示。 任务1——配置交换机的端口安全（1） 任务实施 2．交换机配置 第三步：配置交换机端口地址的绑定 Switch (config)#interface fastEthernet 0/1 Switch (config-if)#switchport port-security Switch (config-if)#switchport port-security mac-address 0001.6477.091c Switch (config-if)#exit Switch(config)# Switch (config)#interface fastEthernet 0/2 Switch (config-if)#switchport port-security Switch (config-if)#switchport port-security mac-address 0001.c9d3.3ced Switch (config-if)#exit Switch(config)# Switch (config)#interface fastEthernet 0/10 Switch (config-if)#switchport port-security Switch (config-if)#switchport port-security mac-address 00d0.5897.8a97 Switch (config-if)#exit 任务1——配置交换机的端口安全（1） 任务实施 3．交换机配置 第四步：验证交换机端口安全功能效果 将