配置交换机SSH管理和端口安全——实验2：配置交换机端口安全

实验目的

通过本实验可以掌握：

1. 交换机管理地址配置及接口配置。
2. 查看交换机的MAC地址表。
3. 配置静态端口安全、动态端口安全和粘滞端口安全的方法

实验拓扑

配置交换机端口安全的实验拓扑如图所示。

                                                配置交换机端口安全的实验拓扑

实验步骤

（1）交换机基本配置

Switch>enable
Switch#conf t
Switch(config)#hostname S1

S1(config)#interface vlan 1
//配置交换机交换虚拟接口，用于交换机远程管理

S1(config-if)#ip address 192.168.1.50 255.255.255.0
S1(config-if)#no shutdown 
S1(config-if)#exit

S1(config)#ip default-gateway 192.168.1.1
//配置交换机默认网关

S1(config)#interface fastEthernet 0/11	
S1(config-if)#duple auto        //配置以太网接口双工模式,默认时双工状态是auto
S1(config-if)#speed auto        //配置以太网接口的速率,默认时速率是自适应即auto
S1(config-if)#mdix auto         //配置auito-MDIX
S1(config-if)#exit
S1(config)#interface range f0/5-9,f0/13-24,g0/1,g0/2
S1(config-if-range)#shutdown 
//以上2行批量禁用未使用的端口

【技术要点】

        在以太网接口上使用auto-MDIX（自动介质相关接口交叉）功能可以解决直通和交叉乡缆的自适应问题，该功能默认启用，但是接口的速率和双工模式必须是 auto，否则该功能生效。

（2）查看交换机的MAC地址表

        首先在计算机 PCI、PC2和 Serverl上配置正确的IP地址，并且用 ipconfig /all命令查看各台计算机网卡的MAC地址，记下来，然后在计算机PCl上分别ping PC2和 Serverl，进行连通性测试,接下来查看交换机MAC地址表。