实验五：配置端口安全

最新推荐文章于 2024-09-19 11:27:40 发布
最新推荐文章于 2024-09-19 11:27:40 发布
阅读量191 收藏
点赞数
分类专栏： 计算机网络eve模拟实验 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mmyuan111/article/details/129340983
版权
本文介绍了如何在交换机上启用端口安全，确保只有VPC2能连接到特定端口，并配置了端口接入数量限制及违规操作。同时，三台PC被配置了IP地址，并进行了PC之间的ping测试以验证网络连通性。
摘要由CSDN通过智能技术生成

网络拓扑如图：

1.设备配置 

1.1 交换机配置

在交换机上启用端口安全

 查看vpc2的mac地址，在交换机上配置，保证只有VPC2可以接到端口g0/0

在交换机上配置

 

配置端口接入数量的限制和端口违规时的操作

 

1.2 pc配置

三台pc分别配置ip地址为192.168.1.2/3/4

2.测试 

pc2 ping pc3和4

 pc3 ping pc4

实验完成

马小小马
关注
专栏目录
配置交换机端口安全实验
Long_UP的博客
05-21 5971
实验名称 交换机的端口安全配置 实验目的 掌握交换机的端口安全功能，控制用户的安全接入 实验拓扑 实验原理 交换机端口安全功能，是指针对交换机的端口进行安全属性的配置，从而控制用户的安全接入。交换机端口安全主要有两种类项：一是限制交换机端口的最大连接数，二是针对交换机端口进行MAC地址、IP地址的绑定。 限制交换机端口的最大连接数可以控制交换机端口下连的主机数，并防止用户进行恶意的ARP欺骗。 交换机端口的地址绑定，可以针对IP地址、MAC地址、IP＋MAC进行灵活的绑定。可 以实现对用户进行严格的控制
实验十五：配置交换机端口安全
TXTbaby的博客
03-16 2369
实验拓扑： 实验目标： 理解端口安全的基本命令 实验步骤： 1、配置MAC地址静态绑定； 2、配置端口MAC地址粘滞；
1、端口安全实验配置步骤
热门推荐
杨奇的博客
05-03 1万+
①配置只允许一个MAC通信 <Huawei>system-view //进入全局模式 [Huawei]undo info-center enable //关闭信息告警提示 [Huawei]interface g0/0/1 //进入接口 [Huawei-GigabitEthernet0/0/1]port-security enable //开启端口安全，...
端口安全实验
Sconnie的博客
02-02 760
端口安全实验： 思路： 1、将交换机三个端口设置为接入模式，属于vlan 10 2、在这3个接口启动端口安全 3、配置粘贴功能sticky特性 4、配置端口违规 5、配置MAC地址flapping关闭g0/0/1端口 拓扑图如图所示： （图中各个PC机的MAC地址可以直接双击PC机在基础配置中进行查看） 交换机配置命令如下： system-view vlan 6 interface g0/0/1 port link-type access port default vlan 6 interface g0/
5.3.2 实验2：配置交换机端口安全
idbb_的博客
04-08 645
Mac Address字段表示与端口相连的设备的MAC地址:Type字段表示填充MAC地址记录的类型，DYNAMIC表示MAC记录是交换机动态学习的,STATIC表示MAC记录是静态配置或系统保留的:Ports字段表示设备连接的交换机端口。如果没有配置由于端口安全惩罚而关闭的端口自动恢复，则需要管理员在交换机的Fa0/11端口下执行 shutdown和 no shutdown命令来重新开启该端口,如果还是非法主机尝试连接,则继续惩罚，端口再次变为err-disable状态。FaO/12配置粘滞端口安全。
网络技术实验：配置Access链路端口.doc
11-01
【网络技术实验：配置Access链路端口】 网络系统建设和运维中，配置Access链路端口是一项基础且重要的任务，它涉及到局域网内的VLAN（虚拟局域网）划分和端口隔离，有助于增强网络的安全性和管理效率。在本实验中，...
实验1：基于IP地址和端口的安全策略配置.docx
10-24
1. 配置源IP地址集，将几个不允许访问服务器的IP加入地址集 配置安全策略时可以直接指定多个IP地址或地址段，但是对于零散的、不连续...本例中服务器使用的是非知名端口，必须配置自定义服务集，然后在安全策略中引用。
网络原理实验报告（交换机的端口配置与管理及Telnet远程登陆配置）
05-24
- 配置端口参数（如速度和双工模式）：`speed [10/100/auto]` 和 `duplex [half/full/auto]` - 查看版本信息：`show version` - 查看当前生效的配置信息：`show running-config` - 查看保存在NVRAM中的启动配置...
华为端口安全配置详解
qq_61685194的博客
03-10 2019
port-security mac-address sticky 5489-9830-0D4B vlan 10--写入安全静态mac。port-security aging-time 800----配置地址老化时间为800s（默认老化时间无限）port-security max-mac-num 2---接口下接口学习的安全MAC地址限制数量为2。port-security mac-address sticky---开启接口Sticky MAC功能。不好的的地方，或者有哪些地方有错误，请大家批评指正。
CCNA实验十八 交换机的端口安全
kkfloat博客
11-21 7660
<br />                 CCNA实验十八交换机的端口安全<br /> <br />环境：Windows XP 、Packet Tracer 3.5<br /> <br />目的: 懂得如何保护交换机端口安全。<br /> <br />说明：<br /> 保护交换机端口有三种方法：（注意交换机端口安全只能在access接口配置）<br />     （1）       限制交换机端口的最大连接数，最大连接数的取值是1-128。<br />     （2）       交换机端口进行MAC
交换机端口安全配置实验(MAC动态绑定和静态绑定)
weixin_33743661的博客
05-14 6254
1、 根据拓扑完成上图 ，可以配置pc的地址为192.168.1.1-192.168.1.42、 配置安全端口Switch>enableswitch#conf tSwitch(config)#interface f0/1Switch(config-if)#switchport mode access 配置access模式Switch(config-if)#switchport p...
Java-网络
2301_81543552的博客
09-14 770
Java中的网络编程主要涉及使用Socket类进行网络通信，以及理解各种网络协议。以下是一些关键概念和示例代码，帮助您入门。
4.网络编程
weixin_45476535的博客
09-14 559
程序注册端口：1024-49151。单个协议下，端口号不能冲突。公有端口0-1023。
路由重分布
2302_81149470的博客
09-12 532
Out方向：仅能控制本地始发的5类LSA，在泛洪时，根据distribute-list中的定义来有选择性 的通告5类LSA。路由过滤工具distribute-list（分发列表），结合ACL/prefix-list/route-map实现路由过滤；在多点路由重发布模型中，将高管理距离（低优先级）的路由重分部到低管理距离（高优先级）的路由协。路由重分布是指连接不同路由域（自治系统）的边界路由器，它在路由协议之间交换和通告路由信息。在路由重分布时，可以结合一定路由策略，例如路由的筛选、修改路由的属性。
centos下nvme over rdma 环境配置
一名运维开发工程师的日常记录
09-13 507
RDMA（全称：Remote Direct Memory Access）是一种远程直接内存访问技术，通过在硬件中实现传输层协议，将内存/消息原语接口暴露至用户空间，通过绕过CPU和内核网络协议栈来实现高吞吐和低延迟的网络。RoCE（RDMA over Converged Ethernet）是一种允许通过以太网使用远程直接内存访问（RDMA）的网络协议。关于什么是NVMe over Fabrics,什么是NVMe over RDMA，本文就不做介绍了，网上资料一大堆。
使用堡垒机登录ftp服务报网络不可达错误
ajax_beijing_java的博客
09-14 262
解决方法：由于不想安装额外的服务在服务器上，于是想到使用sftp服务代替ftp服务，发现是可以使用的。22端口默认就是启动的，在堡垒机上加了sftp服务，再次连接服务器并使用filezila传输文件 ，文件可以正常传输。至此，问题得到解决。场景：开发同事想使用ftp传输服务，连接服务器时报网络不可达错误。排查发现，如果想使用ftp服务，需要在服务器上部署ftp服务，21端口才会存在，才可以访问该服务。
2024年三个月自学手册 网络安全（黑客技术）
最新发布
2401_85027424的博客
09-19 1789
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
CCNA实验指南：设备端口配置与网络连接
最后，实验二十八至实验三十一是交换机配置相关的实验，包括交换机的基础设置，密码恢复，端口安全策略，以及通过单臂路由实现路由器功能。 这本CCNA实验手册为学习和掌握网络基础知识提供了全面的实践指导，无论是...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值