原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
实验五园区网安全实验
实验五 园区网安全实验
1 交换机端口安全
【背景描述】
为了防止公司内部用户的IP地址冲突，防止公司内部的网络攻击和破坏行为。为每一位员工分配了固定的IP地址，并且限制只允许公司员工主机可以使用网络，不得随意连接其他主机。例如：某员工分配的IP地址是5/24，主机MAC地址是00-06-1B-DE-13-B4.该主机连接在1台2126G上。
【实现功能】
针对交换机所有端口，配置最大连接数为1，针对PC1主机的接口进行IP+MAC地址绑定。
【使用设备】
设备类型 设备名称 设备数量 交换机 switch 1 路由器 三层交换机 双绞线 2 计算机 2 【案例拓扑】
【实现过程】
步骤1 配置交换机的最大连接数限制
Switch#conf t
Switch(config)#interface range fastEthernet 0/1-23 ！进行一组端口的配置模式
Switch(config-if-range)#switchport port-security ！开启交换机的端口安全功能
Switch(config-if-range)#switchport port-security maximum 1 ！配置端口的最大连接数为1
Switch(config-if-range)#switchport port-security violation shutdown ！配置安全违例的处理方式为 shutdown
验证测试：查看交换机的端口安全配置
Switch#SHow port-security
Secure Port MaxSecureAddr(count) CurrentAddr(count) Security Action
------------ -------------------- ------------------ ----------------
Fa0/1 1 0 Shutdown
Fa0/2 1 0 Shutdown
Fa0/3 1 0 Shutdown
Fa0/4 1 0 Shutdown
Fa0/5 1 0 Shutdown
Fa0/6 1 0 Shutdown
Fa0/7 1 1 Shutdown
Fa0/8 1 0 Shutdown
Fa0/9 1 1 Shutdown
Fa0/10 1 0 Shutdown
Fa0/11 1 0 Shutdown
Fa0/12 1 1 Shutdown
Fa0/13 1 1 Shutdown
Fa0/14 1 0 Shutdown
Fa0/15 1 1 Shutdown
Fa0/16 1 0 Shutdown
Fa0/17 1 0 Shutdown
Fa0/18 1 0 Shutdown
Fa0/19 1 0 Shutd
文档评论（0）