2.10 交換機(jī)端口安全配置1

2.10交換機(jī)端口安全配置11.學(xué)習(xí)目標(biāo)2.應(yīng)用情境3.實(shí)訓(xùn)要求4.實(shí)訓(xùn)效果5.實(shí)訓(xùn)思路6.實(shí)訓(xùn)鞏固1.學(xué)習(xí)目標(biāo)（1）了解交換機(jī)端口安全的作用。（2）能讀懂交換機(jī)MAC地址表。（3）掌握配置交換機(jī)端口安全的方法。2.應(yīng)用情境某企業(yè)部分辦公室里出現(xiàn)了個(gè)別員工沒經(jīng)過網(wǎng)絡(luò)中心允許，私自將個(gè)人計(jì)算機(jī)連上公司局域網(wǎng)的情況。個(gè)別計(jì)算機(jī)中毒后在局域網(wǎng)內(nèi)發(fā)送病毒，影響了公司的正常上網(wǎng)。我們通過配置交換機(jī)端口，使非法MAC地址的設(shè)備接入時(shí)，交換機(jī)會(huì)自動(dòng)關(guān)閉接口或者拒絕非法設(shè)備接入，也可以限制某個(gè)端口上最大的MAC地址數(shù)。3．實(shí)訓(xùn)要求（1）實(shí)訓(xùn)設(shè)備。①兩臺(tái)2950-24交換機(jī)、四臺(tái)PC。②一條交叉雙絞線、四條直通雙絞線。3．實(shí)訓(xùn)要求（2）實(shí)訓(xùn)拓?fù)淙鐖D2-32所示。3．實(shí)訓(xùn)要求（3）設(shè)備配置要求。

①PC配置如表2-27所示。設(shè)備IP地址/子網(wǎng)掩碼接口連接PC1192.168.1.1/24見實(shí)訓(xùn)拓?fù)鋱D2-32PC2192.168.1.2/24PC3192.168.1.3/24PC4192.168.1.4/243．實(shí)訓(xùn)要求②交換機(jī)配置要求。在交換機(jī)S1上的F0/24上啟用端口安全，限制最大連接MAC地址數(shù)為2，并設(shè)置發(fā)生違例后丟棄新加入計(jì)算機(jī)發(fā)送的數(shù)據(jù)包并發(fā)送警告信息。4．實(shí)訓(xùn)效果PC1、PC2、PC3之間能互聯(lián)互通，P1和PC2不能Ping通PC4，而PC3與PC4能互通。5．實(shí)訓(xùn)思路（1）添加設(shè)備并連接部分網(wǎng)絡(luò)。（2）進(jìn)入F0/24啟用端口安全配置。（3）設(shè)置端口最大連接MAC數(shù)限制。（4）設(shè)置違例處理方式。（5）測(cè)試效果。6．實(shí)訓(xùn)鞏固配置交換機(jī)Switch0的F0/24接口最大連接數(shù)為3，如超過最大連接數(shù)則關(guān)閉該接口，網(wǎng)絡(luò)拓?fù)淙鐖D2-34所示。要求：F0/