当前位置:   article > 正文

Packet Tracer 思科模拟器入门教程 之十九 交换机端口安全_思科检查pc0和pc1的mac地址

思科检查pc0和pc1的mac地址

实验目的
        掌握交换机的端口安全功能,控制用户的安全接入。 
背景描述
        你是一个公司的网络管理员,公司要求对网络进行严格控制。为了防止公司内部用户的 IP
地址冲突,防止公司内部的网络攻击和破坏行为。为每一位员工分配了固定的IP 地址,并
且限制只允许公司员工主机可以使用网络,不得随意连接其他主机。例如:某员工分配的
IP 地址是172.16.1.55/24,主机MAC 地址是00-06-1B-DE-13-B4。该主机连接在1 台S3560
上边。 
实现功能 
        针对交换机的所有端口,配置最大连接数为1,针对PC1 主机的接口进行MAC 地址绑
定。 
实验设备 
        S3650 交换机(1 台),PC(1 台)、直连网线(1 条) 

实验步骤 
配置交换机端口的最大连接数限制。 

  1. Switch#conf t 
  2. Switch(config)#int fa 0/3  //进行0模块第3端口的配置模式 
  3. Switch(config-if)#switchport mode access
  4. Switch(config-if)#switchport port-security //开启交换机的端口安全功能 
  5. Switch(config-if)#switchport port-secruity maximum 1 //配置端口的最大连接数为1 
  6. Switch(config-if)#switchport port-secruity violation shutdown //配置安全违例的处理方式为shutdown 

验证测试:查看交换机的端口安全配置。 

Switch#show port-security 




配置交换机端口的地址绑定。 
查看主机的IP 和MAC 地址信息 
在主机上打开CMD 命令提示符窗口,执行ipconfig /all 命令。  


配置交换机端口的地址绑定 

  1. Switch#conf t
  2. Switch(config)#int  fa 0/1
  3. Switch(config-if)#switchport port-security 
  4. Switch(config-if)#switchport port-security mac-address  0001.C751.526E   //端口和MAC 地址的绑定 


验证测试:查看地址安全绑定配置。 

Switch#show port-security address

 

本实验主要目的为掌握交换机的端口安全功能,控制用户的安全接入

声明:本文内容由网友自发贡献,不代表【wpsshop博客】立场,版权归原作者所有,本站不承担相应法律责任。如您发现有侵权的内容,请联系我们。转载请注明出处:https://www.wpsshop.cn/w/小蓝xlanll/article/detail/426153
推荐阅读
相关标签
  

闽ICP备14008679号