思科交换机端口动态、静态安全绑定案例

端口安全的前提条件

1、该端口不是聚合端口

2、该端口是access模式

3、配置前要关闭该端口（shutdown）

违规操作：（没有加入端口安全的PC机做一下操作）

1、给没有加入到安全端口的PC进行IP地址配置（增加1次）

2、进行ping操作第一次增加5次，下一次增加4次

查看命令（全局模式下使用特权模式的命令需要加“do”）：

查看当前访问过得IP地址信息

Switch(config)#do show port-security address

Switch(config-if)#do show port-security查看安全端口信息

模拟视图：

集线器1连接的PC设备配置的是动态安全

额外接入的PC7是用来测试违规操作的

动态安全端口配置过程：

Switch(config-if)#

Switch(config-if)#

Switch(config-if)#exit

Switch(config)#int f 0/1

Switch(config-if)#shutdown关闭端口

Switch(config-if)#switchport mode access 配置access模式

Switch(config-if)#switchport port-security 启用端口安全

Switch(config-if)#switchport port-security maximum 3 配置安全端口数目

Switch(config-if)#switchport port-security mac-address sticky 配置安全模式为动态

Switch(config-if)#no shutdown 打开端口

Switch(config-if)#do show port-security查看安全端口信息

基础配置完成（默认安全规则为交换机端口关闭）

因违反安全规则交换机端口关闭的处理方法（先关闭端口在开启）

Switch(config-if)#shutdown 关闭端口

Switch(config-if)#no shutdown 打开端口

Switch(config-if)#sw port-security violation restrict 配置端口的安全规则为保护

集线器0连接的设备配置静态安全

静态安全端口配置：

Switch(config-if)#

Switch(config-if)#

Switch(config-if)#exit

Switch(config)#int f 0/1

Switch(config-if)#shutdown关闭端口

Switch(config-if)#switchport mode access 配置access模式

Switch(config-if)#switchport port-security 启用端口安全

Switch(config-if)#switchport port-security maximum 3 配置安全端口数目

Switch(config-if)#switchport port-security mac address 0060.4701.DAD5

剩下的操作是绑定PC2、3的mac address码，默认安全规则如动态一致违规操作的解决办法如动态一致

命令补充

命令：sw port-security ？

aging Port-security aging commands端口安全老化命令  

mac-address Secure mac addressmac-address安全mac地址  

maximum Max secure addresses最大安全地址  

violation Security violation mode安全违规模式 

命令：sw port-security violation ？

protect Security violation protect mode  protect安全违规保护模式 (不允许连接内网） 

restrict Security violation restrict mode  restrict安全违规限制模式（不允许通信，并且会报告信息）  

shutdown Security violation shutdown mode   shutdown安全违规关闭模式 （关闭端口）