第十讲-1交换机功-dhcp-am能.ppt

Review ACL HSRP 端口镜像 链路聚合 主要内容 1.DHCP 服务 2. DHCP中继 3.端口绑定 DHCP Dynamic Host Configuration Protocol 动态主机配置协议 是一种提供传输配置信息到主机的方法 客户机使用UDP68端口发送请求报文，服务器使用UDP67端口回应 给客户机提供ip地址以及其它相关信息，如网络掩码、路由、DNS服务器地址等 基于Client-Server模式 部署DHCP 单网段的DHCP部署 Dhcp server配置步骤 Dhcp server配置步骤1--启动/关闭DHCP服务器功能 Dhcp server配置步骤2.1--配置DHCP地址池（动态） Dhcp server配置步骤2.2 --配置DHCP地址池（手工） Dhcp server配置步骤3 --启动记录地址冲突的日志功能 Example DHCP中继 多网段的DHCP部署 DHCP中继代理的配置 DHCP服务器的配置 端口与地址绑定技术 问题的提出 公司的台式机较多，使用工位数据口区分不同岗位终端机，加以限制，但可能会有使用他人终端口接入网络的情况 公司的便携机比较多，因此对连网权限的管理需要灵活对待，使用IP地址作为区别不同岗位用户的依据，但某些限额较高的IP又容易被盗用 问题的解决 对于使用端口区分身份的网络，可以在交换机中将端口与终端机的MAC作一一绑定，任何人都不可以使用他人的端口接入。 对于使用IP地址区分身份的网络，可以在接入交换机中将各个终端的IP和MAC地址与接入的端口作绑定，这样只有合适的IP与对应的MAC地址对应正确并且从正确的端口接入才可以使用网络。 端口与地址的绑定 静态 动态 端口与MAC地址的绑定 端口与IP和MAC地址的绑定 实现方法 Port-security 端口-mac地址绑定 Am ip/mac+ip 允许列表 ip-access-list 同常规访问控制列表 MAC 地址绑定配置任务序列 1. 使能端口的MAC 地址绑定功能 2. 端口MAC 地址的锁定 3. MAC 地址绑定的属性配置 使能端口的MAC 地址绑定功能 switchport port-security no switchport port-security 功能：使能端口MAC 地址绑定功能；本命令的no 操作为关闭端口MAC 地址绑定功能。 Switch(Config)#interface Ethernet 0/0/1 Switch(Config-Ethernet0/0/1)#switchport port-security 端口MAC 地址的锁定(4) switchport port-security mac-address mac-address 功能：添加静态安全MAC 地址；本命令的no 操作为删除静态安全MAC 地址。 举例：添加MAC 00-03-0F-FE-2E-D3 到端口1。 Switch(Config)#interface Ethernet 0/0/1 Switch(Config-Ethernet0/0/1)#switchport port-security mac-address 00-03-0F-FE-2E-D3 端口MAC 地址的锁定(1) switchport port-security lock no switchport port-security lock 功能：锁定端口。端口被锁定之后，端口的MAC地址学习功能将被关闭； Switch(Config)#interface Ethernet 0/0/1 Switch(Config-Ethernet0/0/1)#switchport port-security lock 端口MAC 地址的锁定(3) switchport port-security convert 功能：将端口学习到的动态MAC 地址转化为静态安全MAC 地址。 举例：端口1 的MAC 地址转化为静态安全MAC 地址。 Switch(Config)#interface Ethernet 0/0/1 Switch(Config-Ethernet0/0/1)#switchport port-security convert MAC 地址绑定的属性配置(1) switchport port-security maximum value no switchport port-security maximum 功能：设置端口最大安全MAC 地址数；本命令的no 操作为恢复最大安全地址数为1。 举例：设置端口1 安全MAC 地址上限为4。 Switch(Config)#interface Etherne