实训五交换机端口安全配置.doc_第1页
实训五交换机端口安全配置.doc_第2页
实训五交换机端口安全配置.doc_第3页
全文预览已结束

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

实训项目五 交换机端口安全配置【背景描述】如图所示网络架构,你是某公司系统管理员,现对网络系统做如下操作:1、对cisco 2960交换机1号端口用于连接Web服务器,要求该端口实行优化.2、对cisco 2960交换机其他端口实现广播风暴控制在20%3、cisco 2960交换机24号端口连接出口路由,与其相连的只允许连接MAC地址本地路由接口,连接其他主机时端口将禁用4、cisco 2950交换机1-24号端口进行端口安全配置,安全地址采用动态黏性地址,对非授权数据的数据帧直接丢弃,并发出trap通知。配置代码参考如下 Swi2960(config)#int f0/1Sw2960(config-if)#swit mode access Sw2960(config-if)#spanning-tree portfast Sw2960(config-if)#no channel-group Sw2960(config)#int rang f0/2 - 24Sw2960(config-if)#storm-control broadcast level 20查看Sw2960#sh storm-control f0/1 Sw2960(config)#int f0/24Sw2960(config-if)#switchport PORT-security MAXSw2960(config-if)#switchport PORT-security MAXimum 20Sw2960(config-if)#SWITchport POrt-security MAC-address 0006.5bf7.7816Sw2960(config-if)#SWITchport POrt-security MAC-address 000a.c45d.9bd8Sw2960(config-if)#SWIT PORT-security VIOlation shutdown Sw2960(config-if)#no shutSw2950(config)#int rang f0/1 - 24Sw2950(config-if)#swit port-security maximum 1Sw2950(config-if)#swit port-security mac-address sticky Sw2950(config-if)#swit port-security violation restrict Sw2950(con

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论