交换机端口安全功能配置

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,实验二：,交换机端口安全功能配置,实验目的,交换机端口安全功能配置,1,、理解什么是交换机的端口安全性；,2,、掌握交换机的端口安全功能，控制用户的安全接入。,交换机端口安全配置,【,背景描述,】,你是一个公司的网络管理员，公司要求对网络进行严格控制。为了防止公司内部用户的,IP,地址冲突，防止公司内部的网络攻击和破坏行为。为每一位员工分配了固定的,IP,地址，并且限制只允许公司员工主机可以使用网络，不得随意连接其他主机。例如：某员工分配的,IP,地址是,172.16.1.55/24,，主机,MAC,地址是,00-06-1B-DE-13-B4,。该主机连接在,1,台,2126G,上。,【,实验设备,】,S2126,（,1,台）、直连线（,1,条）、,PC(1,台,),交换机端口安全配置,技术原理,交换机端口安全功能，是指针对交换机的端口进行安全属性的配置，从而控制用户的安全接入。交换机端口安全主要有两种类型：一是限制交换机端口的最大连接数，二是针对交换机端口进行,MAC,地址、,IP,地址的绑定。,限制交换机端口的最大连接数可以控制交换机端口下连的主机数，并防止用户进行恶意,ARP,欺骗。,交换机端口的地址绑定，可以针对,IP,地址、,MAC,地址、,IP+MAC,进行灵活的绑定。可以实现对用户进行严格的控制。保证用户的安全接入和防止常见的内网的网络攻击。,交换机端口安全配置,配置了交换机的端口安全功能后，当实际应用超出配置的要求，将产生一个安全违例，产生安全违例的处理方式有,3,种：,Protect,当安全地址个数满后，安全端口将丢弃未知名地址的包,Restrict,当违例产生时，将发送一个,Trap,通知。,Shutdown,当违例产生时，将关闭端口并发送一个,Trap,通知。,当端口因违例而被关闭后，在全局配置模式下使用命令,errdisable,recovery,来将接口从错误状态恢复过来。,交换机端口安全配置,【,实验内容,】,1,、按照拓扑进行网络连接,2,、配置交换机端口最大连接数限制,3,、配置交换机端口地址绑定,交换机端口安全配置,【,实验拓扑,】,172.16.1.55,F0/3,交换机端口安全配置步骤,步骤,1.,配置交换机端口的最大连接数限制,Switch#configure,terminal,switch(config)#interface,range,fastethernet,0/1-23,进入一组端口配置模式,Switch(config-if-range)#switchport,port-security !,开启交换机的端口安全功能,Switch(config-if-range)#switchport,port-,secruity,maximum 1 !,配置端口的最大连接数为,1,Switch(config-if-range)#switchport,port-,secruity,violation shutdown !,配置安全违例的处理方式为,shutdown,验证测试：查看交换机的端口安全配置,Switch#show,port-security,交换机端口安全配置步骤,步骤,2.,配置交换机端口的地址绑定,在主机上打开,CMD,命令窗口，执行,ipconfig,/all,命令查看,IP,和,MAC,地址信息。,Switch#configure,terminal,switch(config)#interface,fastethernet,0/3,Switch(config-if)#switchport,port-security !,开启交换机的端口安全功能,Switch(config-if)#switchport,port-,secruity,mac,-address 0006.1bde.13b4,ip,-address 172.16.1.55 !,配置,IP,地址与,MAC,地址的绑定,验证测试：查看交换机安全绑定配置,switch#show,port-security address,交换机端口安全配置注意事项,交换机端口安全功能只能在,ACCESS,接口进行配置,交换机最大连接数限制取值范围是,1128,，默认是,128.,交换机最大连接数限制默认的处理方式是,protect,。,