5.2.2.7---配置交换机端口安全 - PKA

1.

2.(1)第 1 部分： 配置端口安全
a. 访问 S1 的命令行并在快速以太网端口 0/1 和 0/2 上启用端口安全。
interface range F0/1-2
b. 设置最大值，以便只有一台设备能够访问快速以太网端口 0/1 和 0/2。
switch port-security
switch port-security maximum 1
c. 保护端口安全，以便动态获取设备的 MAC 地址并将其添加到运行配置。
switch port-security mac-address sticky
d. 设置违规，以便当发生违规时不会禁用快速以太网端口 0/1 和 0/2，但是来自未知来源的数据包会被丢弃。
switch port-security violation restrict
e. 禁用其余所有未使用端口。提示：使用 range 关键字将此配置同时应用到所有端口。
interface F0/3-24,G0/1-2
(2)第 2 部分： 验证端口安全
a. 从 PC1 ping PC2。
ping 10.10.10.11
b. 验证已启用端口安全且 PC1 和 PC2 的 MAC 地址已添加到运行配置中。