extrem试验指导-交换机安全配置-Extreme.docVIP

实验 交换机安全配置 一、实验目的 理解MAC地址绑定原理 理解交换机端口镜像原理 熟悉掌握交换机MAC地址绑定的基本配置命令； 熟悉掌握交换机端口镜像的基本配置命令； 二、实验设备 计算机 2台 交换机 1台 Console线 1条 网线 若干 三、实验拓朴图 四、实验要求 通过交换机的安全功能的设置，包括：MAC地址绑定、交换机端口镜像，利用这些功能提高网络的安全性。 五、实验步骤 根据网络拓扑图，利用UTP双绞线将2台PC机连接到1台交换机上。并按照图中所示配置相应的IP地址和网关地址。在PC1上利用RS-232控制线连接到Switch交换机，通过超级终端进入交换机配置管理界面。 配置交换机默认vlan的IP地址为192.168.1.1/24 Switch#config vlan default ipaddress 192.168.1.1 255.255.255.0MAC地址绑定 配置PC1的网络接口卡的MAC地址与交换机的某个端口进行绑定。 Switch#create fdbentry 00:10:5c:00:00:01 vlan default ports1:1 // 1:1 为端口号 00:10:5c:00:00:01为pc的mac地址注意： 当mac地址为00:10:5c:00:00:01绑定在vlan default的端口1:1，那么就不能将此mac地址绑定到其它端口。在上述的实例中，端口1绑定了00:10:5c:00:00:01，那么端口1就只能允许mac地址为00:10:5c:00:00:01通过该端口，而且mac地址00:10:5c:00:00:01是不能通过其它端口进入网络的。查看MAC地址绑定相关配置信息。 Switch# show fdb端口镜像 配置交换机上的1:1个端口为镜像目标端口（即监控端口） 配置交换机上的一组端口（1:2-1:4）为镜像源端口（即被监控端口） Switch#enable mirroring to port 1:1 //监控者的端口Switch#configure mirroring add ports 1:2-1:4 //被监控者端口 将PC1接入被监控接口，模拟发送一定量的数据报文。 将PC2接入监控端口，并安装运行网络监控分析软件（例如：sniffer、Ethreal、Ethpeak等软件）。 10．在PC2中应用监控软件捕获和分析PC1发送的数据报文。六、实验结果 MAC地址绑定 当交换机的端口设置了MAC地址绑定，则仅具有被绑定的MAC地址的计算机能够接入网络，访问网络资源 端口镜像 在连接到交换机监控端口的PC机上能够通过网络监控软件捕捉到被监控端口上的PC机发送和接收的数据报文。 - 2 - - 3 -