端口安全实验.docVIP

实验一 实验名称：交换机的端口安全配置。 实验目的：掌握交换机的端口安全功能。 技术原理：利用交换机的端口安全功能可以防止局域网大部分的内部攻击对用户、网络设备造成的破坏。如MAC地址攻击、ARP攻击、IP/MAC地址欺骗等。交换机端口安全有限制交换机端口的最大连接数和端口的安全地址绑定两种基本功能 实现功能：查看交换机的各项参数。 实验设备： S2126G一台，主机一台，直连网线一根。 实验拓朴： S S2126 Console F0/5 com1 NIC 实验步骤：1.配置交换机端口最大连接数限制。 Switch(config)#interface range fastethernet 0/1-23 ! 进行一组端口的配置。 Switch(config-if-range)# switchport port-security ! 开放交换机端口的安全功能。 Switch(config-if-range)#switchport port-security maximum 1 ! 配置端口的最大连接数为1。 Switch(config-if-range)#switchport port-security violation shutdown ! 配置安全违例的处理方式为shutdown. Switch#show port-secu