交换机路由器配置与管理任务教程 课件 第三章交换机端口安全.pptxVIP

01十一月2026网络设备配置与管理1第3章交换机端口安全主讲：张平安教授

01十一月2026网络设备配置与管理2学习目标知识目标掌握交换机交换的基本原理掌握端口安全在网络中的应用技能目标掌握交换机端口的安全配置的步骤与方法熟练掌握思科交换机MAC地址表的管理命令素养目标建立基本的网络信息安全意识了解企业常规的端口安全解决方案

01十一月2026网络设备配置与管理3MAC地址MAC地址表示为12个16进制数，每2个16进制数之间用冒号隔开，如：08:00:20:0A:8C:6D就是一个MAC地址，其中前6位16进制数代表网络硬件制造商的编号，它由IEEE分配，而后6位16进制数代表制造商所制造的某个网络产品的序列号。全球的网卡生产厂商按照买得的MAC地址范围制造网卡，因此不会有两块相同MAC地址的网卡。这样，MAC地址就可用做唯一标识设备的地址。第二层交换过程通过使用MAC地址在低层实现通信寻的，即是说，网络中的数据包最终是通过MAC地址找到目标的。

01十一月2026网络设备配置与管理4基本原理连接在交换机端口上的主机通过ARP相互查询对方网卡的物理地址即MAC地址，以便进行相互间的数据帧的传输。交换机在数据传递过程中不用检查第三层的包头信息，而是直接由第二层帧结构中的MAC地址来决定数据的转发目标，因此,大大提高了交换进程的速率。在交换式网络中，各主机的MA