小型局域网组建（网络工程）_小型局域网组建（网络工程）_小型局域网组建02.pptxVIP

小型局域网组建 闫立军 计算机网络技术教研室 深圳信息职业技术学院 02 交换机工作原理及端口安全 1 交换机工作原理 2 层 交换机只根据 OSI 数据链路层（第 2 层）MAC 地址执行交换和过滤。 2 层交换机建立了一个 MAC 地址表，它使用该表来作出转发决策。 2 层交换机依靠路由器来传递各个 IP 子网之间的数据。 LSW1的MAC地址表 VLAN MAC地址 类型 端口 LSW1的MAC地址表 VLAN MAC地址 类型 端口 1 54-89-98-99-26-5E Dynamic E0/0/1 LSW1的MAC地址表 VLAN MAC地址 类型 端口 1 54-89-98-99-26-5E Dynamic E0/0/1 LSW1的MAC地址表 VLAN MAC地址 类型 端口 1 54-89-98-99-26-5E Dynamic E0/0/1 1 54-89-98-76-2C-DE Dynamin G0/0/1 LSW1的MAC地址表 VLAN MAC地址 类型 端口 1 54-89-98-99-26-5E Dynamic E0/0/1 1 54-89-98-76-2C-DE Dynamin G0/0/1 端口安全 1 MAC地址泛洪攻击 2 端口安全保护动作有以下三种： protect：当学习到的MAC地址数达到接口限制数时，接口丢弃源地址在MAC表以外的报文。 restrict：当学习到的MAC地址数超过接口限制数时，接口丢弃源地址在MAC表以外的报文，并同时发出告警。 shutdown：当学习到的MAC地址数超过接口限制数时，将接口error down，同时发出告警。 注意：默认情况下，接口关闭后不会自动恢复，只能由网络管理人员先执行shutdown命令再执行undo shutdown命令手动恢复，也可以在接口视图下执行restart命令重启接口。