2.1.2-基于端口安全的Jan16公司网络组建v1.2.pdfVIP

基于端口安全的Jan16 公司网络组建 1.项目背景 Jan16 公司开发部为重要部门，所有员工使用指定的计算机工作，为防止员工或访客使 用个人电脑接入网络，将使用基于端口安全策略组建开发部网络。项目拓扑如图1 所示，具 体要求如下： （1） 开发部采用了华为可网管交换机作为接入设备； （2） 出于安全的考虑，需在交换机的端口上绑定指定计算机的MAC 地址，防止非法 计算机的接入； （3） 计算机的IP、MAC 和接入交换机的端口信息如拓扑所示。 图1 网络拓扑图 2.项目规划设计 MAC 地址是计算机的唯一物理标识，可以通过在交换机对应的端口上进行绑定，非绑定 的MAC 将无法接入到网络中。查看MAC 地址的方法有几种： 1、在计算机中执行ipconfig 命令即可查看本机的MAC 地址； 2、在计算机中执行ARP -a 可以查看邻近计算机的MAC 地址和IP 地址； 3、在交换机上执行display mac-address 命令可以查看对应的端口上的MAC 地址。 在进行端口绑定时，需要查看两个信息，一个是计算机的MAC 地址，另一个是计算机接 入的端口。因此，可以先从计算机查看本机的MAC 地址，然后从交换机上查看MAC 地址对应 的端口，最后进行MAC 地址和端口的绑定。 配置步骤如下： （1）查看计算机本地MAC 地址 （2）查看MAC 所在的交换机端口 （3）开启该交换机端口的端口安全，并绑定对应的MAC 地址 项目规划如下： 表1 端口规划表 本端设备 端口号 对端设备 SW1 E0/0/1 PC1 SW1 E0/0/2 PC2 SW1 E0/0/3 PC3 表2 IP 地址规划表 计算机 IP 地址 MAC 地址 PC1 192.168.10.1/24 54-89-98-CA-03-58 PC2 192.168.10.2/24 54-89-98-6F-0A-10 PC3 192.168.10.3/24 54-89-98-AE-46-88 3.项目实施 （1）查看计算机本地MAC 地址 配置好计算机IP 地址，在计算机命令行下输入ipconfig，查看MAC 地址。  PC1 的配置 PCipconfig Link local IPv6 address: fe80::5689:98ff:feca:358 IPv6 address: :: / 128 IPv6 gateway: :: IPv4 address: 192.168.10.1 Subnet mask: 255.255.255.0 Gateway: 0.0.0.0 Physical address: 54-89-98-CA-03-58 DNS server:  PC2 的配置 PCipconfig Link local IPv6 address: fe80::5689:98ff:fe6f:a10 IPv6 address: :: / 128 IPv6 gateway: :: IPv4 address: 192.168.10.2 Subnet mask: 255.255.255.0 Gateway: 0.0.0.0 Physical address: 54-89-98-6