实训4 交换机的端口安全
【实训目的】
（1）掌握交换机端口安全功能，控制用户的安全接入
（2）掌握交换机的端口配置的连接数
（3）掌握如何针对PC1主机的接口进行IP+MAC地址绑定
【实训技术原理】
交换机端口安全功能，是指针对交换机的端口进行安全属性的配置，从而控制用户的安全接入；交换机端口安全主要有两种类型：一是限制交换机端口的最大连接数；二是针对交换机端口进行MAC地址、IP地址的绑定；
配置交换机的端口安全功能后，当实际应用超出配置的要求，将产生一个安全违例，产生安全违例的处理方式有3种：
（1）protect 当安全地址个数满后，安全端口将丢弃未知地址的包；
（2）restrict当违例产生时，将发送一个trap通知；
（3）shutdown当违例产生时，将关闭端口并发送一个trap通知；
当端口因为违例而被关闭后，在全局配置模式下使用命令errdisable recovery来将接口从错误状态中恢复过来；
【实训背景描述】
你是一个公司的网络管理员，公司要求对网络进行严格控制。
为了防止公司内部用户的IP地址冲突，防止公司内部的网络攻击和破坏行为。
为每一位员工分配了固定的IP地址，并且限制只允许公司员工主机可以使用网络，不得随意连接其他主机。
例如：某员工分配的IP地址是172.16.1.23/24，主机MAC地址是0019.2147.10F9。
该主机连接在1台2126G上。
【实训设备】
S2126G（1台），PC（2台）、直连线（2条）
【实训内容】
（1）按照拓扑进行网络连接
（2）配置交换机端口最大连接数限制
（3）配置交换机端口地址绑定
【实训拓扑图】
【实训步骤】
（1）配置交换机端口的最大连接数限制
S w i t c h#c o n f i g u r e t e r m i n a l
S w i t c h(c o n f i g)#i n t e r f a c e r a n g e f a s t e t h e r n e t0/1-23！打开交换机1-23端口
S w i t c h(c o n f i g-i f-r a n g e)#s w i t c h p o r t p o r t-s e c u r i t y！开启1-23安全端口功能
S w i t c h(c o n f i g-i f-r a n g e)#s w i t c h p o r t p o r t-s e c u r i t y m a x i m u m1！开启端口的最大连接数为1
S w i t c h(c o n f i g-i f-r a n g e)#s w i t c h p o r t p o r t-s e c u r i t y v i o l a t i o n
s h u t d o w n！配置安全违例的处理方式s h u t d o w n
（2）验证测试：查看交换机的端口安全配置
S w i t c h#s h o w p o r t-s e c u r i t y
（3）配置交换机端口的地址绑定
①查看主机的I P和M A C地址信息。
在P C1主机上打开C M D命令提示符窗口，执行I p c i n f i g/A l l命令，查看测试计算机P C1的I P和M A C地址信息，如图：
②配置交换机端口的地址绑定
S w i t c h#c o n f i g u r e t e r m i n a l
S w i t c h(c o n f i g)#i n t e r f a c e f a s t e t h e r n e t0/3
S w i t c h(c o n f i g-i f)#s w i t c h p o r t p o r t-s e c u r i t y
S w i t c h(c o n f i g-i f)#s w i t c h p o r t p o r t-s e c u r i t y m a c-a d d r e s s 0019.2147.10F9I p-a d d r e s s172.16.1.23！配置地址绑定
③查看地址绑定配置
S w i t c h#s h o w p o r t-s e c u r i t y a d d r e s s
【实训测试】
在特权模式开始，可以通过下面的命令，查看端口安全的信息，测试刚才为交换机配置的安全项目内容：
查看接口的端口安全配置信息：s h o w p o r t-s e c u r i t y i n t e r f a c e F a0/1
查看安全地址信息:s h o w p o r t-s e c u r i t y a d d r e s s
显示某个接口上的安全地址信息:S h o w p o r t-s e c u r i t y i n t e r f a c e F a0/1 a d d r e s s
显示所有安全端口的统计信息，包括最大安全地址数，当前安全地址数以及违例处理方式等:S h o w p o r t-s e c u r i t y
【实验问题】
（1）交换机端口安全功能有哪些？
（2）对交换机的端口配置最大连接数是多少？
（3）交换机端口安全功能只能在哪个接口进行配置？
（4）交换机最大连接数限制默认的处理方式是什么？
【实训注意事项】
（1）锐捷交换机安全功能只能在A C C E S S接口进行配置；
（2）锐捷交换机最大连接数限制取值范围是1～128，默认是128；
（3）锐捷交换机最大连接数限制默认的处理方式是p r o t e c t；
【实训报告】
（1）实验目的。
（2）实验环境。
（3）操作步骤。
（4）遇到的问题和解决方法。
（5）简答上述思考题。
（6）实训心得和体会。
（7）对本实验的建议或疑问。
欢迎您的下载，
资料仅供参考！
致力为企业和个人提供合同协议，策划案计划书，学习资料等等
打造全网一站式需求。