案例十四 交换机端口安全

《案例十四 交换机端口安全》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、本资料由-大学生创业

2、创业

3、创业网http://www.chuangyw.com/提供资料案例十四交换机端口安全【背景描述】你是一个公司的网络管理员，公司要求对网络进行严格控制。为了防止公司内部用户的IP地址冲突，防止公司内部的网络攻击和破坏行为。为每一位员工分配了固定的IP地址，并且限制只允许公司员工主机可以使用网络，不得随意连接其他主机。例如：某员工分配的IP地址是172.16.1.55/24，主机MAC地址是00-06-1B-DE-13-B4.该主机连接在1台2126G上边。【实现功能】针对交换机的所有端口，配置最大连接数为1，针对PC1主机的

4、接口进行IP+MAC地址绑定。【使用设备】设备类型设备名称设备数量交换机switch1路由器三层交换机双绞线2计算机2【案例拓扑】在线代理

5、网页代理

6、代理网页

7、http://www.dailiav.com减肥药排行榜

8、淘宝最好的减肥药

9、什么减肥药效果最好

10、减肥瘦身药

11、http://pigproxy.cn本资料由-大学生创业

12、创业

13、创业网http://www.chuangyw.com/提供资料【实现过程】步骤1配置交换机的最大连接数限制Switch#conftSwitch(config)#interfacerangefastEthernet0/1-23

14、！进行一组端口的配置模式Switch(config-if-range)#switchportport-security！开启交换机的端口安全功能Switch(config-if-range)#switchportport-securitymaximum1！配置端口的最大连接数为1Switch(config-if-range)#switchportport-securityviolationshutdown！配置安全违例的处理方式为shutdown验证测试：查看交换机的端口安全配置Switch#SHowport-securitySecurePortMa

15、xSecureAddr(count)CurrentAddr(count)SecurityAction------------------------------------------------------------------Fa0/110ShutdownFa0/210ShutdownFa0/310ShutdownFa0/410ShutdownFa0/510ShutdownFa0/610ShutdownFa0/711ShutdownFa0/810ShutdownFa0/911ShutdownFa0/1010ShutdownFa0/1110Shu

16、tdownFa0/1211ShutdownFa0/1311ShutdownFa0/1410ShutdownFa0/1511ShutdownFa0/1610ShutdownFa0/1710ShutdownFa0/1810ShutdownFa0/1910ShutdownFa0/2011ShutdownFa0/2110ShutdownFa0/2211ShutdownFa0/2310Shutdown步骤2配置交换机端口的地址绑定查看主机的IP和MAC地址信息在线代理

17、网页代理

18、代理网页

19、http://www.dailiav.com减肥药排行榜

20、淘宝最好的减肥

21、药

22、什么减肥药效果最好

23、减肥瘦身药

24、http://pigproxy.cn本资料由-大学生创业

25、创业

26、创业网http://www.chuangyw.com/提供资料在主机上打开cmd命令提示窗口，执行ipconfig/all命令C:DocumentsandSettingsAdministrator>ipconfig/allWindowsIPConfigurationHostName............:25-56d2b5f93f1PrimaryDnsSuffix.......:NodeType............:UnknownIPRout

27、ingEnabled........:YesWINSProxyEnabled........:NoEthernetadapter本地连接:Connection-specificDNSSuffix.:Description...........:RealtekRTL8139/810xFamilyFastEthernetNICPhysicalAddress.........:00-01-6C-B2-25-44DhcpEnabled...........:NoIPAddress............:172.16.2.7SubnetMask.......

28、....:255.255.255.240DefaultGateway.........:172.16.2.1