网络配置与管理项目9.ppt

项目9——配置交换机端口安全 【职业能力目标】 掌握交换机端口安全作用。 掌握交换机端口的IP地址绑定方法。 掌握交换机端口的MAC地址绑定方法。 任务1——配置交换机的端口安全（1） 任务情境 你是某公司的网络管理员，公司要求对网络进行严格控制。为了防止公司内部用户的网络攻击和破坏行为，为每个员工分配了固定的IP地址，并且限制只允许公司内部员工主机可以使用网络，不得随意连接其他主机。 任务分析 对于这一工作任务，公司网络接入交换机的所有端口配置最大连接数为“1”，并对公司内部每台主机连接的交换机端口进行MAC地址绑定。模拟网络拓扑图如图所示。 任务1——配置交换机的端口安全（1） 任务实施 1．PC机配置 主机PC0的IP地址配置为192.168.1.10，子网掩码为255.255.255.0，网关为192.168.1.1；主机PC1的IP地址配置为192.168.1.20，子网掩码为255.255.255.0，网关为192.168.1.1；主机PC2的IP地址配置为192.168.1.30，子网掩码为255.255.255.0，网关为192.168.1.1。 任务1——配置交换机的端口安全（1） 任务实施 2．交换机配置 第一步：进入全局配置模式 Switchenable Switch #configure terminal Switch (config)# 第二步：配置交换机端口的最大连接数限制 Switch (config)#interface range fastEthernet 0/1-23 Switch (config-if-range)#switchport port-security Switch (config-if-range)#switchport port-security maximum 1 Switch (config-if-range)#switchport port-security violation shutdown Switch (config-if-range)#end 任务1——配置交换机的端口安全（1） 任务实施 2．交换机配置 第三步：配置交换机端口地址的绑定 第四步：验证交换机端口安全功能效果 在PC0连接交换机FA 0/1口、PC1连接交换机FA 0/2口、PC2连接交换机FA 0/10口情况下，PC0、PC1、PC2都能够PING通，测试结果如图所示。 任务1——配置交换机的端口安全（1） 任务实施 2．交换机配置 第三步：配置交换机端口地址的绑定 Switch (config)#interface fastEthernet 0/1 Switch (config-if)#switchport port-security Switch (config-if)#switchport port-security mac-address 0001.6477.091c Switch (config-if)#exit Switch(config)# Switch (config)#interface fastEthernet 0/2 Switch (config-if)#switchport port-security Switch (config-if)#switchport port-security mac-address 0001.c9d3.3ced Switch (config-if)#exit Switch(config)# Switch (config)#interface fastEthernet 0/10 Switch (config-if)#switchport port-security Switch (config-if)#switchport port-security mac-address 00d0.5897.8a97 Switch (config-if)#exit 任务1——配置交换机的端口安全（1） 任务实施 3．交换机配置 第四步：验证交换机端口安全功能效果 将PC0、PC1、PC2任何一个连接的交换机接口互换，PC0、PC1、PC2都不能够PING通，测试结果如图所示 任务1——配置交换机的端口安全（1） 相关知识 1．端口安全概述 利用交换机端口安全这个特性，可以实现网络接入安全，具体可以通过限制允许访问交换机上某个端口的MAC地址以及IP来实现严格控制对该端口的输入。 当设置了安全端口上安全地址的最大个数后，可以使用下面几种方式加满端口上的安全地址。 （1）使用接口配置模式下的命令switchport port-security mac-address mac-address[ip-address ip-address]来手工配置端口