端口安全实验

最新推荐文章于 2024-09-29 10:30:37 发布

菜菜是真菜

最新推荐文章于 2024-09-29 10:30:37 发布

阅读量815

点赞数 1

分类专栏：云安全实验文章标签：交换机网络

本文链接：https://blog.csdn.net/Sconnie/article/details/113554341

版权

本文介绍了一个端口安全的实验过程，包括将交换机端口设置为接入模式并分配到VLAN 10，启用端口安全的sticky特性，设定端口违规策略，以及配置MAC地址flapping来关闭端口。实验旨在确保网络安全性。

摘要由CSDN通过智能技术生成

端口安全实验：
思路：
1、将交换机三个端口设置为接入模式，属于vlan 10
2、在这3个接口启动端口安全
3、配置粘贴功能sticky特性
4、配置端口违规
5、配置MAC地址flapping关闭g0/0/1端口
拓扑图如图所示：
在这里插入图片描述
（图中各个PC机的MAC地址可以直接双击PC机在基础配置中进行查看）
交换机配置命令如下：

system-view
vlan 6
interface g0/0/1
port link-type access
port default vlan 6
interface g0/0/2
port link-type access
port default vlan 6
interface g0/0/3
port link-type access
port default vlan 6

mac-address flapping detection
interface g0/0/1
port-security enable
port-security max-mac-num 2
port-security mac-address sticky
port-security protect-action shutdown
mac-address flapping trigger error-down

interface g0/0/2
port-security enable
port-securi