实验五 交换机端口地址绑定.docVIP

实验二十 交换机端口的地址绑定 第 组 姓 名： 实验背景 在学校的网络中，已对每一台学生机分配了固定的IP地址，在防火墙中对每个IP地的活动情况进行了记录，但有的学生常擅自更改IP地址，为学校的网络管理带来了一定的难度…… 二. 实验任务 通过port-security的设置让连接指定端口计算机只能用指定的IP地址上网。 三．实验拓扑 四．实验分工 01、02、03号机使用S3550进行实验，04、05、06号机使用S2126进行实验，其中03、06号学员负责首次配置，其他学员负责验证。 五．实验步骤 1. 构建实验拓扑 2.设置本机的IP地址 01号机：10.0.0.11 02号机：10.0.0.12 03号机：10.0.0.13 04号机：10.0.0.14 05号机：10.0.0.15 06号机：10.0.0.16 3.在CMD模式下输入：ipconfig /all，记录本机的MAC地址。 4.在交换机上作如下设置 配置fa0/1的地址绑定 Switch(config)#int fa0/1 进入Fa0/1口 Switch(config-if)#switchport port-security 启动端口安全模式 Switch(config-if)#switchport port-security maximum 1 设置该端口的最大可用地址为1] Switch(config-if)# switchport port-security mac-address 1号机的Mac地址] ip-address 10.0.0.11 设置fa0/1端口和IP地址 配置fa0/2的地址绑定 Switch(config)#int fa0/2 进入Fa0/2口 Switch(config-if)#switchport port-security 启动端口安全模式 Switch(config-if)#switchport port-security maximum 1 设置该端口的最大可用地址为1 Switch(config-if)# switchport port-security mac-address 1号机的Mac地址] ip-address 10.0.0.12 设置fa0/2端口和IP地址 配置fa0/3的地址绑定 Switch(config)#int fa0/3 进入Fa0/3口 Switch(config-if)#switchport port-security 启动端口安全模式 Switch(config-if)#switchport port-security maximum 1 设置该端口的最大可用地址为1] Switch(config-if)# switchport port-security mac-address 1号机的Mac地址] ip-address 10.0.0.13 设置fa0/1端口和IP地址 5.验证 用01、02、03号机互ping ；04、05、06号机互ping 改变02、03、05、06号机的IP地址为： 02：10.0.0.22/8 03：10.0.0.23/8 05：10.0.0.25/8 06：10.0.0.26/8 再分别ping 01号机和04号机看能否ping通 通过show port-security命令查看到Port-security信息 六 实验结果 请填入实验结果 本小组计算机的MAC地址是： 01号机： 02号机： 03号机： 04号机： 05号机： 06号机： 完成端口地址绑定后，计算机能否相互ping通？ 改变计算机的IP地址后，能否互相ping通？ 4.在本实验中，有没有遇到其它问题？ 六 相关理论 端口地址的绑定，是交换机中“端口安全”技术的重要功能，通过这个功能，我们可以把交换端口与指定的MAC地址和IP地址绑定，从而实现对网络的安全管理。 端口绑定的命令格式 命令 含义 步骤1 configure terminal 进入全局配置模式。 步骤2 interface interface-id 进入接口配置模式。 步骤3 switchport port-security 打开该接口的端口安全功能 步骤5 switchport port-security maximum value 设置接口上安全地址的最大个数，范围是1－128，缺省值为128。 步骤6 switchport port-sec