MAC端口安全

问题描述：

①从PC1 PING PC2 ，查看S1、S2、S3的MAC地址表，分别截图记录备用。

②修改S1、S2的MAC地址老化时间为20秒，等待20秒之后查看S1、S2、S3的MAC地址表，分别截图记录，与上面的截图进行对比，有何发现？

③将S1交换机的E0/0/1端口开启安全检测功能，并配置Sticky MAC功能。

④从PC1 PING PC2 ，查看S1、S2、S3的MAC地址表，分别截图记录，等待20秒之后再次查看3台交换机的MAC地址表，对比查看有何不同。

⑤从PC2 PING PC3，能否PING通？WHY？（NO）

⑥20秒内分别从PC1 PING PC2 ，PC3 PING PC1，然后查看S1、S2、S3的MAC地址表，分别截图记录，等待20秒之后再次查看3台交换机的MAC地址表，对比查看有何不同。

⑦20秒内分别从PC1 PING PC2 ，PC3 PING PC2，能否PING通？WHY？（3 to 2, NO）

⑧将S1交换机的E0/0/2端口开启安全检测功能，配置PC5为Sticky MAC，查看S1的MAC地址表（PC5未发数据依然有表项）

⑨从PC5 PING PC1 ，PC3 PING PC1，能否PING通？WHY？(3 to 1, NO)

⑩修改S1交换机上E0/0/2端口安全MAC地址数量为2，继续9的操作，查看能否PING通。（YES）

⑪修改S1交换机上E0/0/2端口安全违例保护动作为 shutdown，从PC4 PING PC1，查看效果。

⑫将S1交换机的E0/0/2端口启用，并修改安全MAC地址数量为3，修改E0/0/1的安全地址数量为2。

⑬从PC5 PING PC1、2、3、4，查看通信情况。

---

解决方案：

①从PC1 PING PC2 ，查看S1、S2、S3的MAC地址表，分别截图记录备用。

LSW1

LSW2

LSW3

②修改S1、S2的MAC地址老化时间为20秒，等待20秒之后查看S1、S2、S3的MAC地址表，分别截图记录，与上面的截图进行对比，有何发现？

[Huawei]mac-address aging-time 20        //修改S1、S2地址老化时间为20秒

MAC地址表截图

LSW1