5.3.2 实验2：配置交换机端口安全

1、实验目的

通过本实验可以掌握：

1. 交换机管理地址配置及接口配置。
2. 查看交换机的MAC地址表。
3. 配置静态端口安全、动态端口安全和粘滞端口安全的方法。

2、实验拓扑

配置交换机端口安全的实验拓扑如图所示

3、实验步骤

（1）交换机基本配置

S1(config)#interface vlan 1
//配置交换机交换虚拟接口，用于交换机远程管理
S1(config-if)#ip address 172.16.1.100 255.255.255.0
S1(config-if)#no shutdown
S1(config-if)#exit
S1(config)#ip default-gateway 172.16.1.1
//配置交换机默认网关
S1(config)#interface fastEthernet 0/11
S1(config-if)#duplex auto            //配置以太网接口双工模式,默认时双工状态是auto
S1(config-if)#speed auto             //配置以太网接口的速率,默认时速率是自适应即auto
S1(config-if)#mdix auto              //配置auito-MDIX
S1(config-if)#exit
S1(config)#interface range f0/5-9,f0/13-24,g0/1,g0/2
S1(config-if-range)#shutdown
//以上2行批量禁用未使用的端口

技术要点】

在以太网接口上使用auto-MDIX（自动介质相关接口交叉）功能可以解决直通和交叉乡缆的自适应问题，该功能默认启用，但是接口的速率和双工模式必须是 auto，否则该功能生效

（2）查看交换机的MAC地址表

首先在计算机 PCI、PC2和 Serverl上配置正确的IP地址，并且用 ipconfig /all命令查看各台计算机网卡的MAC地址，记下来，然后在计算机PCl上分别ping PC2和 Serverl，进行连通性测试,接下来查看交换机MAC地址表。

S1#show mac-address-table 
          Mac Address Table