04 二层交换机端口安全配置 .pdfVIP

04二层交换机端口安全配置--第1页

实验五二层交换机端口安全配置

实验目的：

Port-security配置及测试

背景知识和实验内容：

Port-security可以限制每个端口学习MAC地址的数量以此来防止MAC攻击

1.在ED-SW上，启用F0/1端口port-security功能，限制此端口只能学习一个mac地址

2.通过showport-securityinterfacef0/1验证

3.测试，f0/1端口连接一台switch,switch再连接多台PC，分别配置IP地址并pingCore1

IP地址，showinterfacef0/1，观察端口状态

4.把端口可以学习的mac地址数量改成多个，并重启此端口

5.ED-SW启用port-securitysticky功能

6.验证，并接入第三台pc测试是否可以通过此端口正常通信

实验拓扑：

Core1intvlan88:192.168.88.240/24loopback0:192.168.100.253/32

ED-SWintvlan88:192.168.88.243/24

PC:192.168.88.88/24

04二层交换机端口安全配置--第1页

04二层交换机端口安全配置--第2页

实验步骤：

基本配置：

所有交换机端口设置成access模式，并划分到vlan88，启用portfast

Core1vlan88IP：192.168.88.240/24

Core1loopback0IP:192.168.100.253/32

ED-SWvlan88IP:192.168.88.243/24

PC1IP:192.168.88.88/24

Core1:

vlan88

interfacerangef0/1-22

switchportaccessvlan88

switchportmodeaccess

spanning-treeportfast

interfacerangeFa0/23-24

shutdown

intvlan88

ipaddress192.168.88.240255.255.255.0

noshutdown

intloopback0

ipaddress192.168.100.253255.255.255.255

ED-SW:

vlan88

interfacerangef0/1-24

switchportaccessvlan88

switchportmodeaccess

spanning-treeportfast

intvlan88

ipaddress192.168.88.243255.255.255.0

noshutdown

PC:(如果PC是用Router模拟的，那么可以使用以下命令)

noiprouting

intfa0/0

noshutdown

ipaddress192.168.88.88255.255.255.0

ipdefault-gateway192.168.88.240

1.在ED-SW上，启用F0/1端口port-security功能，限制此端口只能学习一个mac地址