项目十一交换机端口安全.pptxVIP

项目十一 交换机端口安全 1.教学目标 了解交换机端口在网络安全中的重要作用，掌握交换机端口安全功能配置方法，具体如下：（1）认识交换机端口安全功能用途 （2）掌握交换机端口安全功能配置方法 2.工作任务 你是某公司的网络管理员，公司要求对网络进行严格控制。为了防止公司内部用户的IP地址冲突，防止公司内部的网络攻击和破坏行为。为每一位员工分配了固定的IP地址，并且限制只允许公司员工主机可以使用网络，不得随意连接其他主机。 3. 相关实践知识　　　 公司网络接入交换机的所有端口配置最大连接数为1，并对公司每台主机连接的交换机端口进行IP+MAC地址绑定，模拟网络拓朴结构如图11.1所示。假设PC1的IP地址为192.168.0.10/24，PC2的IP地址为192.168.0.20/24，PC3的IP地址为192.168.0.30/24。图11.1　交换机端口安全功能配置第1步：配置交换机端口的最大连接数限制SwitchA#configure terminalSwitchA(config)#interface range fastethernet 0/1-23SwitchA(config-if-range)#switchport port-securitySwitchA(config-if-range)# switchport port-security maximum 1Sw