实验8:交换机端口安全性实验

本文档详细介绍了如何在交换机的F0/1接口上配置端口安全,确保仅允许一台PC进行通信。步骤包括启用端口安全功能,设置最大连接数为1,并选择保护模式处理违规行为。此外,还提供了可选的MAC地址白名单配置,以增强网络安全性。通过实验验证,使用两台PC进行ping测试,观察交换机端口状态,以确认配置效果。
摘要由CSDN通过智能技术生成

实验要求:在交换机的F0/1口配置端口安全,要求本接口只能有一台PC进行通信,处理方式为protect

  1. 配置PC

    配置IP地址、子网掩码、网关

  2. 配置SW0

    Switch> en     
    Switch# configure terminal
    Switch(config)# interface F0/1
    Switch(config-if)# switchport port-security    //打开端口安全功能
    Switch(config-if)# switchport port-security maximum 1   //设置在这个接口下最多有一台PC进行通信
    Switch(config-if)# switchport port-security violation {protect/ restrict/ shutdown}  //配置这个端口在违反了安全规定后触发的事件,可以选择这三种其中的一个
    																																						//默认是protect
    Switch(config-if)# switchport port-security mac-address  xxxx-xxxx-xxxx   //xxx代表mac地址,此配置为选择配置,只允许这个mac地址的PC通信
    
  3. 实验验证

    分别用PC0和PC1ping PC2,观察交换机端口状态

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值