實驗一MAC地址綁定

1、實驗一：MAC地址綁定，端 口匯聚實驗一：MAC地址綁定，端口匯聚，端口鏡像一、交換機(jī)端口聚合配置二、交換機(jī)MAC地址綁定三、交換機(jī)端口鏡像2020/3/20交換機(jī)端口聚合配置?【實驗?zāi)康摹?、理解鏈路聚合的配置及原理;2、掌握增加交換機(jī)之間的傳輸帶寬并實現(xiàn)鏈 路冗余備份的方法。A?【背景描述】-假設(shè)企業(yè)采用兩臺交換機(jī)組成一個局域網(wǎng)，由 于很多數(shù)據(jù)流量是跨過交換機(jī)進(jìn)行轉(zhuǎn)發(fā)的，為 了提高帶寬，你在兩臺交換機(jī)之間連接了兩條 網(wǎng)線，希望能夠提咼鏈路帶寬，提供冗余鏈路O?【實驗設(shè)備】-S2126G （2臺），PC （2臺）、直連線（4條）2020/3/20、交換機(jī)端口聚合配置?技術(shù)原理&端口聚

2、合(Aggregate-port)又稱鏈路聚合，是指兩臺交換機(jī)之間在物理上將多個端口連接起來，將多條鏈路聚 合成一條邏輯鏈路。從而增大鏈路帶寬，解決交換網(wǎng)絡(luò) 中因帶寬引起的網(wǎng)絡(luò)瓶頸問題。多條物理鏈路之間能夠相互冗余備份，其中任意一條鏈路斷開，不會影響其他 鏈路的正常轉(zhuǎn)發(fā)數(shù)據(jù)。矽端口聚合遵循IEEE802.3ad協(xié)議的標(biāo)準(zhǔn)。必實現(xiàn)功能&增加交換機(jī)之間的傳輸帶寬，并實現(xiàn)鏈路冗余備份。2020/3/20一、交換機(jī)端口聚合配置?【實驗內(nèi)容】1、根據(jù)拓?fù)鋵⒅鳈C(jī)和交換機(jī)進(jìn)行連接（未形成環(huán) 路）；2、測試主機(jī)之間可以相互ping通；3、配置端口聚合；4、測試（形成環(huán)路）；5、測試（斷開任一鏈路）。一

3、、交換機(jī)端口聚合配置?【實驗拓?fù)洹?020/3/202020/3/201!按拓?fù)鋱D連接網(wǎng)絡(luò)時，兩臺交換機(jī)都配置完端口聚合后,再將兩臺交換機(jī)連接起來，如果先連線會造成廣播風(fēng)暴，影響 交換機(jī)工作。2020/3/20、交換機(jī)端口聚合配置?步驟1：交換機(jī)A的基本配置switchA(config)#Vlan 10 switchA(config-vlan)#Name sales switchA(config-vlan)#Exit switchA(config)#lnterface fastethernet 0/5 switchA(config-if)#Switchport access vlan10驗證：

4、驗證已創(chuàng)建了VlardO,并將0/5端口劃 分到了 VlanlO中。2020/3/20一、交換機(jī)端口聚合配置?步驟2：在交換機(jī)SwitchA上配置聚合端口switchA(config)#interface aggregateport 1 switchA(config-if)#Switchport mode trunk switchA(config-if)# Exit switchA(config)#lnterface range fastethernet 0/23-24switchA(config-if)#Port-group 1驗證：驗證接 fastethernet 0/23和0/24屬于

5、AG12020/3/20一、交換機(jī)端口聚合配置?步驟3：交換機(jī)B的基本配置同交換機(jī)A的配置步驟?步驟4：驗證當(dāng)交換機(jī)之間的一條鏈路斷開時，PC1與 PC2仍能互相通信。C:>ping 192.168.10.30 -t注意事項：1>只有同類型端口才能聚合為一個AG端口。2、所有物理端口必須屬于同一個VLAN。3、在銳捷交換機(jī)上最多支持8個物理端口聚合為一個AG。4、在銳捷交換機(jī)上最多支持6組聚合端口。實驗一：交換機(jī)端口聚合及端口安全配置一、交換機(jī)端口聚合配置二、交換機(jī)端口安全配置2020/3/20二、交換機(jī)端口安全配置二、交換機(jī)端口安全配置?【實驗?zāi)康摹?1、理解什么是交換機(jī)的端口安

6、全性;二、交換機(jī)端口安全配置?【背景描述】-你是一個公司的網(wǎng)絡(luò)管理員，公司要求對網(wǎng)絡(luò) 進(jìn)行嚴(yán)格控制。為了防止公司內(nèi)部用戶的IP地 址沖突，防止公司內(nèi)部的網(wǎng)絡(luò)攻擊和破壞行為 O為每一位員工分配了固定的IP地址，并且限 制只允許公司員工主機(jī)可以使用網(wǎng)絡(luò)，不得隨 意連接其他主機(jī)。例如：某員工分配的IP地址 是 172.16.1.55/24 ,主機(jī)MAC地址是00-06-1B- DE-13-B4O該主機(jī)連接在1臺2126G上。?【實驗設(shè)備】. -S2126 （1 臺）、直連線（1 條）、PC"）&技術(shù)原理?交換機(jī)端口安全功能，是指針對交換機(jī)的端口進(jìn)行安全 屬性的配置，從而控制用戶的安

7、全接入。交換機(jī)端口安 全主要有兩種類型：一是限制交換機(jī)端口的最大連接數(shù) ,二是針對交換機(jī)端口進(jìn)行MAC地址、IP地址的綁定。?限制交換機(jī)端口的最大連接數(shù)可以控制交換機(jī)端口下連 的主機(jī)數(shù)，并防止用戶進(jìn)行惡意ARP欺騙。?交換機(jī)端口的地址綁定，可以針對IP地址、MAC地址、 IP+MAC進(jìn)行靈活的綁定?？梢詫崿F(xiàn)對用戶進(jìn)行嚴(yán)格的控 制。保證用戶的安全接入和防止常見的內(nèi)網(wǎng)的網(wǎng)絡(luò)攻擊二、交換機(jī)端口安全配置?配置了交換機(jī)的端口安全功能后，當(dāng)實際應(yīng)用超出配置 的要求，將產(chǎn)生一個安全違例，產(chǎn)生安全違例的處理方 式有3種： 地址的包& Protect當(dāng)安全地址個數(shù)滿后，安全端口將丟棄未知名鳥Restri

8、ct當(dāng)違例產(chǎn)生時，將發(fā)送一個Trap通知。必Shutdown當(dāng)違例產(chǎn)生時，將關(guān)閉端口并發(fā)送一個Trap 通知。當(dāng)端口因違例而被關(guān)閉后，在全局配置模式下使用命令errdisable recovery來將接口從錯誤狀態(tài)恢復(fù)過來。?【實驗內(nèi)容】1、按照拓?fù)溥M(jìn)行網(wǎng)絡(luò)連接2、配置交換機(jī)端口最大連接數(shù)限制3、配置交換機(jī)端口地址綁定2020/3/20二、交換機(jī)端口安全配置?【實驗拓?fù)洹?72.16.1.552020/3/20二、交換機(jī)端口安全配置?步驟1 配置交換機(jī)端口的最大連接數(shù)限制Switch#configure terminal switch(config)#interface range faste

9、thernet 0/1- 23進(jìn)入一組端口配置模式Switch(config-if-range)#switchport port-security !開啟交換機(jī)的端口安全功能Switch(config-if-range)#switchport port-secruity maximum 1 !配置端口的最夫連接數(shù)為1Switch(config-if-range)#switchport port-secruity violation shutdown !配置安墾違例的處理方託 2o2o/3/2o 為shutdown?步驟2配置交換機(jī)端口的地址綁定在主機(jī)上打開CMD命令窗口，執(zhí)行ipconfig/all命 令查看IP和MAC地址信息。Switch#configure terminal switch(config)#interface fastethernet 0/3 Switch(config-if)#switchport port-security !開啟交換機(jī)的端口安全功能Switch(config-if)#switchport port-security mac- address 0006.1bde.13b4 ip-address 172.16.1.55!配置IP地址與MAC地址2020/3/20 的綁定二、交換機(jī)端口安全配置?注