交换机端口安全策略配置.docVIP

首先按照下图的配置连接好这些设备，并记下三台pc机的mac地址： Pc0：0030.F27C.9666 Pc1：00D0.D379.9E66 Pc2：0001.64C1.EB0E 然后为这三台pc机配置ip地址： 然后用pc2分别ping pc0和pc1，在交换机的cli界面键入show mac-address-table 得到如下内容： 然后设置交换机端口1的安全功能： 之后再ping pc1，发现由于安全策略的启动，不仅无法ping通pc1，而且还关闭了交换机的f0/1端口，使我们无法ping通pc0，所以我们键入以下指令，重新开启f0/1端口： 然后发现可以ping通了 按照习题要求，我们将集线器的接口调换到交换机的f0/3接口上，再次让pc2 ping其他两台计算机，得到如下结果： 结论证明：如果将集线器的接口从设置了交换机端口安全策略的接口调换到了交换机的其他没有设置安全策略的接口，即可实现正常通信。