网络互联技术梁广民王隆杰chp22交换机安全实验指导.doc

《网络互联技术梁广民王隆杰chp22交换机安全实验指导.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、交换机端口安全1.实验目的通过本实验可以掌握：(1)管理交换机的MAC表(2)配置交换机的端口安全功能2.实验拓扑实验拓扑如图所示。交换机端口安全3.实验步骤我们这里限制交换机S1的fastEthernet0/1接口只允许R1接入。（1）交换机上的MAC地址表R1(config)#interfacefastEthernet0/0R1(config-if)#noshutdownR1(config-if)#ipaddress172.16.1.201255.255.255.0R2(config)#interfacefastEthe

2、rnet0/0R2(config-if)#noshutdownR2(config-if)#ipaddress172.16.1.202255.255.255.0S1(config)#interfacevlan1S1(config-if)#ipaddress172.16.1.1255.255.255.0R1#showinterfacesfastEthernet0/0FastEthernet0/0isup,lineprotocolisupHardwareisMV96340Ethernet,addressis0023.3364.4f

3、c8(bia0023.3364.4fc8)//这里可以看到R1的fastEthernet0/0接口的MAC地址，记下它Internetaddressis172.16.1.201/24MTU1500bytes,BW100000Kbit/sec,DLY100usec,(此处省略部分输出）R2#showinterfacesfastEthernet0/0FastEthernet0/0isup,lineprotocolisupHardwareisMV96340Ethernet,addressis0023.3364.2238(bia00

4、23.3364.2238)//这里可以看到R2的fastEthernet0/0接口的MAC地址，记下它S1#showmac-address-tableMacAddressTable-------------------------------------------VlanMacAddressTypePorts----------------------------(此处省略部分输出）10023.3364.4fc8DYNAMICFa0/1//R1路由器的MAC地址10018.8b52.5651DYNAMICFa0/10100

5、23.04e5.b220DYNAMICFa0/310023.04e5.b221DYNAMICFa0/2310023.3364.2238DYNAMICFa0/2//R2路由器的MAC地址10023.5ec9.0b18DYNAMICFa0/410023.5ec9.0b19DYNAMICFa0/2310023.ac7d.9c03DYNAMICFa0/2210023.ac7d.9c40DYNAMICFa0/2210023.ac9d.f019DYNAMICFa0/2310023.ac9d.f01aDYNAMICFa0/2410023.

6、ac9d.f040DYNAMICFa0/23以上显示交换机上的MAC地址表。Vlan列：计算机所在的VLAN；MacAddress列：计算机的MAC地址；Type列：“DYNAMIC”表示MAC记录是交换机动态学习到，“STATIC”表示MAC记录是静态配置或系统保留的；Ports列：计算机所连接的交换机接口。S1#showmac-address-tableaging-timeGlobalAgingTime:300VlanAgingTime--------------以上查看MAC地址表的超时时间，默认为300秒。S1(co

7、nfig)#mac-address-tableaging-time120vlan1//改变VLAN1上的MAC地址表的超时时间为120秒。S1(config)#mac-address-tablestatic0023.3364.2238vlan1interfacefastEthernet0/2//以上把R2路由器的MAC地址静态添加到MAC表中S1#showmac-address-tableMacAddressTable-------------------------------------------VlanMacAddr

8、essTypePorts----------------------------(此处省略部分输出）10012.0012.0012DYNAMICFa0/110018.8b52.5651DYNAMICFa0/1010023.04e5.b220DYNAMICFa0/310023.04e5.b2