交換機(jī)與路由器配置項(xiàng)目式教程（第4版）課件 任務(wù)2 配置交換機(jī)端口安全性

配置交換機(jī)端口安全性配置步驟1、進(jìn)入控制端口；2、設(shè)置端口為“access”模式；3、開啟端口安全性功能；4、設(shè)置允許通過端口的最大源MAC地址數(shù)；5、綁定允許訪問的計(jì)算機(jī)的MAC地址；6、非法訪問處理。MAC地址綁定的三種方式1、靜態(tài)地址綁定

人工綁定MAC最大數(shù)個(gè)具體計(jì)算機(jī)的MAC地址，綁定的計(jì)算機(jī)可以訪問，沒有綁定的計(jì)算機(jī)不能訪問；2、動(dòng)態(tài)地址不綁定搶占方式訪問，先搶占的計(jì)算機(jī)可以訪問，直到MAC最大數(shù)；不綁定MAC地址，過一段時(shí)間后再重新?lián)屨迹?：黏性動(dòng)態(tài)地址綁定動(dòng)態(tài)綁定搶占成功的計(jì)算機(jī)的MAC地址，直到達(dá)到最大的MAC地址數(shù)，被動(dòng)態(tài)綁定的計(jì)算機(jī)可以訪問。MAC地址綁定的另三種組合1、靜態(tài)地址綁定人工綁定MAC最大數(shù)個(gè)具體計(jì)算機(jī)的MAC地址，綁定的計(jì)算機(jī)可以訪問，沒有綁定的計(jì)算機(jī)不能訪問；2、動(dòng)態(tài)地址不綁定搶占方式訪問，先搶占的計(jì)算機(jī)可以訪問，直到MAC最大數(shù)；不綁定MAC地址，過一段時(shí)間后再重新?lián)屨迹?：黏性動(dòng)態(tài)地址綁定動(dòng)態(tài)綁定搶占成功的計(jì)算機(jī)的MAC地址，直到達(dá)到最大的MAC地址數(shù)，被動(dòng)態(tài)綁定的計(jì)算機(jī)可以訪問。MAC地址綁定的三種方式1、靜態(tài)地址綁定人工綁定MAC最大數(shù)個(gè)具體計(jì)算機(jī)的MAC地址，綁定的計(jì)算機(jī)可以訪問，沒有綁定的計(jì)算機(jī)不能訪問；2、動(dòng)態(tài)地址不綁定搶占方式訪問，先搶占的計(jì)算機(jī)可以訪問，直到MAC最大數(shù)；不綁定MAC地址，過一段時(shí)間后再重新?lián)屨迹?：黏性動(dòng)態(tài)地址綁定動(dòng)態(tài)綁定搶占成功的計(jì)算機(jī)的MAC地址，直到達(dá)到最大的MAC地址數(shù)，被動(dòng)態(tài)綁定的計(jì)算機(jī)可以訪問。MAC地址綁定的三種延伸方式1、黏性靜態(tài)地址綁定

先明確是黏性MAC地址，才能黏性靜態(tài)地址綁定，只有靜態(tài)綁定的計(jì)算機(jī)可以訪問；2、黏性靜態(tài)地址綁定和黏性動(dòng)態(tài)地址綁定的組合先進(jìn)行一部分黏性靜態(tài)地址綁定，剩余的另一部分由黏性動(dòng)態(tài)地址綁定，黏性動(dòng)態(tài)地址綁定時(shí)，采用搶占方式，先搶占的被綁定；3：靜態(tài)地址綁定與動(dòng)態(tài)地址不綁定組合

一部分靜態(tài)MAC地址綁定，確保訪問；剩余的另一部分不綁定，搶占方式訪問，不綁定，過一段時(shí)間再重新?lián)屨?。MAC地址綁定的三種延伸方式1、黏性靜態(tài)地址綁定

先明確是黏性MAC地址，才能黏性靜態(tài)地址綁定，只有靜態(tài)綁定的計(jì)算機(jī)可以訪問；2、黏性靜態(tài)地址綁定和黏性動(dòng)態(tài)地址綁定的組合先進(jìn)行一部分黏性靜態(tài)地址綁定，剩余的另一部分由黏性動(dòng)態(tài)地址綁定，黏性動(dòng)態(tài)地址綁定時(shí)，采用搶占方式，先搶占的被綁定；3：靜態(tài)地址綁定與動(dòng)態(tài)地址不綁定組合

一部分靜態(tài)MAC地址綁定，確保訪問；剩余的另一部分不綁定，搶占方式訪問，不綁定，過一段時(shí)間再重新?lián)屨?。MAC地址綁定的三種延伸方式1、黏性靜態(tài)地址綁定

先明確是黏性MAC地址，才能黏性靜態(tài)地址綁定，只有靜態(tài)綁定的計(jì)算機(jī)可以訪問；2、黏性靜態(tài)地址綁定和黏性動(dòng)態(tài)地址綁定的組合先進(jìn)行一部分黏性靜態(tài)地址綁定，剩余的另一部分由黏性動(dòng)態(tài)地址綁定，黏性動(dòng)態(tài)地址綁定時(shí)，采用搶占方式，先搶占的被綁定；3：靜態(tài)地址綁定與動(dòng)態(tài)地址不綁定組合

一部分靜態(tài)MAC地址綁定，確保訪問；剩余的另一部分不綁定，搶占方式訪問，不綁定，過一段時(shí)間再重新?lián)屨?。MAC地址綁定共六種情況非法訪問的三種處理方式1、shutdown出現(xiàn)非法訪問時(shí)直接關(guān)閉端口，并發(fā)送一個(gè)trap通知，使得合法訪問和非法訪問都不能進(jìn)行；2、protect

出現(xiàn)非法訪問時(shí)，僅僅丟棄非法數(shù)據(jù)，不發(fā)送