计算机网络技术ppt1项目九.ppt

项目九 交换机端口安全 1 2 4 3 3 5 任务1:PC机IP地址配置 任务2:查看交换机 任务3:进入FO/24启用端口安全配置 任务4:设置端口最大连接MAC数限制及违例处理方式 任务5:测试效果 下一页 返回 项目九 交换机端口安全 6 7 任务6:配置交换机端口的绑定地址 任务7:验证测试:查看地址安全绑定配置 上一页 返回 任务1:PC机IP地址配置 O任务描述 掌握PC机IP地址配置的基本方法。 O操作步骤 步骤1:在“网上邻居”单击右键选“属性”，出现网络连接窗口，如图9 -2所示。 步骤2:在“本地连接”上单击右键选“属性”，出现本地连接属性对话框。 步骤3:在“此连接使用下列项目”中选“Internet协议TCP/IP”属性，如图9-3所示。 步骤4:配置PC1的IP地址和子网掩码，如图9 -4所示。 同理设置其他PC 。IP地址分配如表9-1所示。 返回 任务2:查看交换机 O任务描述 掌握如何查看交换机MAC地址表。 O操作步骤 步骤1:按如下拓扑图连接设备，如图9-5所示。 步骤2:进入交换机S1的命令行配置窗口，查看交换机MAC地址表。 下一页 返回 任务2:查看交换机 注:0005. 5 e50. 9967为PC2 MAC地址:00d0. ba3d. 4800为PC1的MAC地址。 上一页 下一页 返回 任务2:查看交换机 步骤3:使用交叉双绞线连接S1和S2的FO/24接口，如图9 -6所示。 步骤4:在S1上再次查看交换机的MAC地址表，此时F0/24已学习到F0/24上连接的S2交换机的MAC地址。 上一页 下一页 返回 任务2:查看交换机 任务2:查看交换机 注:00d0. 58ec. 9a18为交换机S2的MAC地址。 步骤5:使用直通双绞线连接PC3到交换机S2上的F0/1接口。如图9 -7所示。 步骤6:在交换机S1上再次查看MAC地址表，交换机已学习到PC3的MAC地址。 上一页 下一页 返回 任务2:查看交换机 上一页 返回 注:00d0. bccb. 1725为PC3的MAC地址。 任务3:进入F0/24启用端口安全配置 O任务描述 掌握配置交换机端口安全的配置方法。 O操作步骤 步骤l:进入交换机S1，更改名称。 下一页 返回 任务3:进入F0/24启用端口安全配置 步骤2:进入F0/24口，设置接口模式为access。 步骤3:启用该接口的安全配置。 上一页 返回 任务4:设置端口最大连接MAC数限制及违例处理方式 O任务描述 允许对某一端口设置最大连接MAC地址数及超出限制后的处理，从而保证内部网络的安全。 O操作步骤 步骤1:设置端口最大MAC连接数为2。 步骤2:设置端口违例处理方式为protect。 返回 任务5:测试效果 O任务描述 PC4不能接入交换机。 O操作步骤 步骤1:在交换机S1上查看地址表，发现没有PC4的MAC地址，端口限制已起作用。 下一页 返回 任务5:测试效果 上一页 下一页 返回 任务5:测试效果 步骤2:使用ping命令测试各PC间的连通性，结果如表9-2所示。 步骤3:在交换机S1上查看F0/24端口安全配置信息。 上一页 下一页 返回 任务5:测试效果 上一页 返回 任务6:配置交换机端口的绑定地址 O任务描述 为了避免上述情况出现，我们可以使用静态MAC地址表的方法，限制S1的F0/24接口只能有两个MAC地址通过，一个为交换机，另一个为PC3。 O操作步骤 步骤1:关闭f0/24接口。 下一页 返回 任务6:配置交换机端口的绑定地址 步骤2:删除已连入的MAC安全地址。 步骤3:配置交换机端口的绑定地址。 上一页 返回 任务7:验证测试:查看地址安全绑定配置 O任务描述 验证接入的MAC地址是否为PC3的地址。 O操作步骤 注:00d0. bccb. 1725为PC3的MAC地址。 返回 图9-2网络属性 返回 图9-3本地连接属性对话框 返回 图9-4 Internet属性 返回 表9-1 IP地址分配表 返回 图9-5项目连接拓扑 返回 图9-6 S1和S2的F0/24接口示意图 返回 图9-7使用直通双绞线连接PC3到交换机S2上的F0/1接口 返回 表9-2 ping命令测试各PC间的连通性 返回 谢谢观赏