思科交换机模拟器

PacketTracer思科模拟器⼊门教程之⼗九交换机端⼝安全

实验⽬的

掌握交换机的端⼝安全功能，控制⽤户的安全接⼊。

背景描述

你是⼀个公司的⽹络管理员，公司要求对⽹络进⾏严格控制。为了防⽌公司内部⽤户的IP

地址冲突，防⽌公司内部的⽹络攻击和破坏⾏为。为每⼀位员⼯分配了固定的IP地址，并

且限制只允许公司员⼯主机可以使⽤⽹络，不得随意连接其他主机。例如：某员⼯分配的

IP地址是172.16.1.55/24，主机MAC地址是00-06-1B-DE-13-B4。该主机连接在1台S3560

上边。

实现功能

针对交换机的所有端⼝，配置最⼤连接数为1，针对PC1主机的接⼝进⾏MAC地址绑

定。

实验设备

S3650交换机（1台），PC（1台）、直连⽹线（1条）

实验步骤

配置交换机端⼝的最⼤连接数限制。

Switch#conft

Switch(config)#intfa0/3//进⾏0模块第3端⼝的配置模式

Switch(config-if)#switchportmodeaccess

Switch(config-if)#switchportport-security//开启交换机的端⼝安全功能

Switch(config-if)#switchportport-secruitymaximum1//配置端⼝的最⼤连接数为1

Switch(config-if)#switchportport-secruityviolationshutdown//配置安全违例的处理⽅式为shutdown

验证测试：查看交换机的端⼝安全配置。

Switch#showport-security

配置交换机端⼝的地址绑定。

查看主机的IP和MAC地址信息

在主机上打开CMD命令提⽰符窗⼝，执⾏ipconfig/all命令。

配置交换机端⼝的地址绑定

Switch#conft

Switch(config)#intfa0/1

Switch(config-if)#switchportport-security

Switch(config-if)#switchportport-securitymac-address0001.C751.526E//端⼝和MAC地址的绑定

验证测试：查看地址安全绑定配置。

Switch#showport-securityaddress

本实验主要⽬的为掌握交换机的端⼝安全功能，控制⽤户的安全接⼊