extrem试验指导-交换机安全配置-Extreme.doc_第1页
extrem试验指导-交换机安全配置-Extreme.doc_第2页
extrem试验指导-交换机安全配置-Extreme.doc_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

实验 交换机安全配置一、实验目的l 理解MAC地址绑定原理l 理解交换机端口镜像原理l 熟悉掌握交换机MAC地址绑定的基本配置命令；l 熟悉掌握交换机端口镜像的基本配置命令；二、实验设备l 计算机 2台 l 交换机 1台 l Console线 1条 l 网线 若干三、实验拓朴图四、实验要求通过交换机的安全功能的设置，包括：MAC地址绑定、交换机端口镜像，利用这些功能提高网络的安全性。五、实验步骤1 根据网络拓扑图，利用UTP双绞线将2台PC机连接到1台交换机上。并按照图中所示配置相应的IP地址和网关地址。在PC1上利用RS-232控制线连接到Switch交换机，通过超级终端进入交换机配置管理界面。2 配置交换机默认vlan的IP地址为192.168.1.1/24Switch#config vlan default ipaddress 192.168.1.1 255.255.255.0MAC地址绑定3 配置PC1的网络接口卡的MAC地址与交换机的某个端口进行绑定。Switch#create fdbentry 00:10:5c:00:00:01 vlan default ports1:1 / 1:1 为端口号 00:10:5c:00:00:01为pc的mac地址注意：当mac地址为00:10:5c:00:00:01绑定在vlan default的端口1:1，那么就不能将此mac地址绑定到其它端口。在上述的实例中，端口1绑定了00:10:5c:00:00:01，那么端口1就只能允许mac地址为00:10:5c:00:00:01通过该端口，而且mac地址00:10:5c:00:00:01是不能通过其它端口进入网络的。4 查看MAC地址绑定相关配置信息。Switch# show fdb端口镜像5 配置交换机上的1:1个端口为镜像目标端口（即监控端口）6 配置交换机上的一组端口（1:2-1:4）为镜像源端口（即被监控端口）Switch#enable mirroring to port 1:1 /监控者的端口Switch#configure mirroring add ports 1:2-1:4 /被监控者端口7 将PC1接入被监控接口，模拟发送一定量的数据报文。8 将PC2接入监控端口，并安装运行网络监控分析软件（例如：sniffer、Ethreal、Ethpeak等软件）。10在PC2中应用监控软件捕获和分析PC1发送的数据报文。六、实验结果MAC地址绑定当交换机的端口设置了MAC地址绑定，则仅具有被绑定的MAC地址的计算机能够接入网络，访问网络资源端口
人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论