电子课件-《网络设备互联》-A06-2122项目七 端口安全.pptVIP

项目七 端口安全 《网络设备互联》 1 任务 端口安全原理及配置 目录 学习目标 1. 掌握端口安全的基本原理。 2. 能够根据管理需求配置交换机端口安全功能，控制用户的安全接入。 任务 端口安全原理及配置 任务描述 近期学校里网络状态不稳定，经常有网络故障发生，经学校网络管理员检查后发现用户接入方面存在着很大的安全隐患： 现要求为每一位教职工分配固定的 IP地址，并且只允许学校教职工主机可以使用网络，不得随意连接其他主机。例如，某教职工分配的 IP地址是 192.168.40.22/24，主机 MAC地址是0002.1689.067D，该主机连接在 2950交换机上，配置结构如图所示，IP地址规划见表。 任务 端口安全原理及配置 IP地址规划 实验拓扑图 任务 端口安全原理及配置 相关知识 一、端口安全的功能 利用端口安全这个特性，可以通过限制设备访问交换机上某个端口的 MAC地址和 IP地址实现对该端口访问的严格控制。 二、端口安全配置命令 1. 启用和禁用端口安全功能 Switch(con.g-if)#switchport port-security 2. 设置端口上安全地址的最大个数 Switch(con.g-if)#switchport port-security maximum 1 任务 端口安全原理及配置 3. 设置处理违规的方法 Switch(config-if)#switchport port-security violation［protect | restrict | shutdown］ 处理违规的方法包含保护、限制、关闭三种。 4. 手工配置端口上的安全地址 将相应端口与指定 MAC地址绑定的命令格式为： Switch(con.g-if)#switchport port-security mac-address MAC地址 任务 端口安全原理及配置 5. 查看端口安全配置结果 （1）查看交换机端口安全配置 Switch#show port-security （2）查看指定端口的安全状态 Switch#show port-security interface f 0/1 （3）查看地址绑定配置 Switch#show port-security address 任务 端口安全原理及配置 三、端口安全与限制方法 1. 端口连接数控制 对交换机的用户端口进行连接数控制，仅限一个对象接入，以防止用户私接设备。 2. MAC地址与端口绑定 管理员不仅可以控制端口的连接数量，还可以控制连接对象的身份。 任务 端口安全原理及配置 脚本制作人：刘晓燕；陈宁子；方毅 谢谢