华为交换机MAC端口安全配置实验

• 一、实验拓扑图：

                     

• 二、实验要求：

1.从PC1 PING PC2 ，查看S1、S2、S3的MAC地址表，分别截图记录备用。
2.修改S1、S2的MAC地址老化时间为20秒，等待20秒之后查看S1、S2、S3的MAC地址表，分别截图记录，与上面的截图进行对比，有何发现？
3.将S1交换机的E0/0/1端口开启安全检测功能，并配置Sticky MAC功能。
4.从PC1 PING PC2 ，查看S1、S2、S3的MAC地址表，分别截图记录，等待20秒之后再次查看3台交换机的MAC地址表，对比查看有何不同。
5.从PC2 PING PC3，能否PING通？WHY？（NO）
6.20秒内分别从PC1 PING PC2 ，PC3 PING PC1，然后查看S1、S2、S3的MAC地址表，分别截图记录，等待20秒之后再次查看3台交换机的MAC地址表，对比查看有何不同。
7.20秒内分别从PC1 PING PC2 ，PC3 PING PC2，能否PING通？WHY？（3 to 2, NO）
8.将S1交换机的E0/0/2端口开启安全检测功能，配置PC5为Sticky MAC，查看S1的MAC地址表（PC5未发数据依然有表项）
9.从PC5 PING PC1 ，PC3 PING PC1，能否PING通？WHY？(3 to 1, NO)
10.修改S1交换机上E0/0/2端口安全MAC地址数量为2，继续9的操作，查看能否PING通。（YES）
11.修改S1交换机上E0/0/2端口安全违例保护动作为 shutdown，从PC4 PING PC1，查看效果。
12.将S1交换机的E0/0/2端口启用，并修改安全MAC地址数量为3，修改E0/0/1的安全地址数量为2。
13.从PC5 PING PC1、2、3、4，查看通信情况。

• 三、配置命令与原因分析：

1.从PC1 PING PC2 ，查看S1、S2、S3的MAC地址表，分别截图记录备用。