实验：交换机MAC端口安全

最新推荐文章于 2024-04-28 15:13:20 发布

IanOu

最新推荐文章于 2024-04-28 15:13:20 发布

阅读量488

点赞数

分类专栏：网路工程学习操作文章标签：安全网络

本文链接：https://blog.csdn.net/m0_46234991/article/details/116174296

版权

本文通过一系列实验操作，详细介绍了交换机MAC端口安全的配置，包括开启安全检测、设置Sticky MAC功能，以及调整安全MAC地址数量和违例保护动作。实验结果显示，这些设置对端口通信产生了显著影响，如限制了未授权设备的接入和防止MAC地址表老化。

摘要由CSDN通过智能技术生成

MAC端口安全

一、拓扑结构：
在这里插入图片描述

二、掌握要求 :
1.从PC1 PING PC2 ，查看S1、S2、S3的MAC地址表，分别截图记录备用。
2.修改S1、S2的MAC地址老化时间为20秒，等待20秒之后查看S1、S2、S3的MAC地址表，分别截图记录，与上面的截图进行对比，有何发现？
3.将S1交换机的E0/0/1端口开启安全检测功能，并配置Sticky MAC功能。
4.从PC1 PING PC2 ，查看S1、S2、S3的MAC地址表，分别截图记录，等待20秒之后再次查看3台交换机的MAC地址表，对比查看有何不同。
5.从PC2 PING PC3，能否PING通？WHY？（NO）
6.20秒内分别从PC1 PING PC2 ，PC3 PING PC1，然后查看S1、S2、S3的MAC地址表，分别截图记录，等待20秒之后再次查看3台交换机的MAC地址表，对比查看有何不同。
7.20秒内分别从PC1 PING PC2 ，PC3 PING PC2，能否PING通？WHY？（3 to 2, NO）
8.将S1交换机的E0/0/2端口开启安全检测功能，配置PC5为Sticky MAC，查看S1的MAC地址表（PC5未发数据依然有表项）
9.从PC5 PING PC1 ，PC3 PING PC1，