实验五交换机端口的地址绑定

《实验五交换机端口的地址绑定》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验二十交换机端口的地址绑定第组姓名：实验背景在学校的网络中，已对每一台学生机分配了固定的IP地址，在防火墙中对每个IP地的活动情况进行了记录，但有的学生常擅自更改IP地址，为学校的网络管理带来了一定的难度……二.实验任务通过port-security的设置让连接指定端口计算机只能用指定的IP地址上网。01三.实验拓扑04学生机10.0.0.14/806玄生机10.0.0.15/8学生机10.0.0.15/805S3550学生机10.0.0.11/8FaO/1FaO/3FaO/2/console'、学生机10.

2、0.0.12/80210・0・0・13/8实验分工01、02、03号机使用S3550进行实验,04、05、06号机使用S2126进行实验,其中03、06号学员负责首次配置，其他学员负责验证。五.实验步骤1.构建实验拓扑2.设置本机的IP地址01号机:10.0.0.1102号机：10.0.0」203号机：10.0.0.1304号机：10.0.0.14()5号机：10.0.0.1506号机：10.0.0」61.在CMD模式下输入：ipconfig/all,记录本机的MAC地址。2.在交换机上作如卜•设置配置faO/

3、1的地址绑定Switch(config)#intfaO/1进入FaO/1口Switch(config-if)#switchportport-security启动端口安全模式Switch(config-if)#switchportport-securitymaximum1设置该端口的最大可用地址为1］Switch(config-if)#switchportport-securitymac-address1号机的Mac地址］ip-address10.0.0.11设置faO/1端口和IP地址配置faO/2的地址绑定S

4、witch(config)#intfaO/2进入FaO/2口Switch(config-if)#switchportport-security启动端口安全模式Switch(config-iO#switchportport-securitymaximum1设置该端口的最大可用地址为1Switch(config-if)#switchportport-securitymac-address1号机的Mac地址］ip-addrcss10.0.0.12设置faO/2端口和IP地址配置fa()/3的地址绑定Switch(co

5、nfig)#intfaO/3进入Fa()/3口Switch(config-if)#switchportport-security启动端U安全模式Switch(config-if)#switchportport-securitymaximum1设置该端口的最大可用地址为1］Switch(config-if)#switchportport-securitymac-address1号的Mac地址］ip-address10.0.0」3设置faO/1端口和IP地址3.验证•用01、02>03号机互ping；04^05、0

6、6号机互ping•改变02、03、05、06号机的IP地址为：02：10.0.0.22/803：10.0.0.23/805：10.0.0.25/806：10.0.0.26/8再分別ping01号机和04号机看能否ping通•通过showport-security命令查看到Port-security信息六实验结果请填入实验结果1.本小组计算机的MAC地址是:03号机:06号机:01号机：02号机：04号机：05号机：1.完成端口地址绑定后，计算机能否相互ping通?2.改变计算机的IP地址后，能否互相ping通？

7、3.在本实验中，有没有遇到其它问题？六相关理论端口地址的绑定，是交换机屮“端口安全”技术的重要功能，通过这个功能，我们可以把交换端口与指定的MAC地址和IP地址绑定，从而实现对■网络的安全管理。1.端口绑定的命令格式命令含义步骤1configureterminal进入全局配置模式。步骤2interfaceinterface-id进入接口配置模式。步骤3switchportport-security打开该接口的端口安全功能步4聚5switchportport-securitymaximumvalue设置接口上安全

8、地址的最大个数，范围是1—128,缺省值为128o步骤6switchportport-securitymac-address[mac-address]ip-address[ip-address]设置端口和mac地址以及IP地址的对应关系，其中IP地址是可选项。2改变端口的绑定步骤1：在对应的接口模式下输入：noswitchportport-securitymac-address［原MA