划分VLAN防MAC欺骗-通过思科模拟器实现

一、实验目的

 1.验证通过VLAN划分广播域的过程。
 2.验证通过VLAN划分防御MAC地址欺骗的过程。

二、实验环境

 Cisco Packet Tracer软件作为实验平台

三、实验内容

 对网络划分VLAN，验证通过VLAN防御MAC地址欺骗。

四、实验结果

(1) 拓扑结构

(2) ip地址和mac地址

PC0的IP地址和mac地址

PC1的IP地址和mac地址

PC2的IP地址和mac地址

设备名	Ip地址	子网掩码	Mac地址
PC0	192.1.1.1	255.255.255.0	0060.4797.E23D
PC1	192.1.1.2	255.255.255.0	00E0.8F76.520A
PC2	192.1.1.3	255.255.255.0	0002.1782.7B8B

各个主机的Ip地址和Mac地址

(3) 划分VLAN前switch0的MAC转发表

Switch0的MAC转发表(没有发生MAC欺骗)

Switch0的MAC转发表(发生MAC欺骗)

       将PC2的MAC地址0002.1782.7B8B改为PC0的MAC地址0060.4797.E23D后进行PC1和PC2的ICMP报文传输，可以看到通往PC0的交换路径换成了通往PC2的交换路径。

(4)划分VLAN

Switch0添加vlan

       Switch0添加一个vlan2，编号是2。

Switch0的fa0/1端口划分到vlan2

Switch0的fa0/1端口划分到vlan2

       分别将交换机switch0的FastEthernet0/1和FastEthernet0/2作为接入端口(Access)分配给VLAN2。

(5) PC2和PC1之间ICMP报文传输

PC2和PC1之间的ICMP报文传输

       可以看到，PC2和PC1之间进行ICMP报文传输失败

(6) switch0的MAC地址表

       表中0060.4797.E23D对应的转发端口是switch0连接PC0的端口FastEthernet0/1。0060.4797.E23D对应的转发端口是switch0连接switch1的端口FastEthernet0/3，表明vlan2内终端发送给PC0的MAC地址的MAC帧只能到达PC0。