锐捷实训4-交换机的端口安全

实训4 交换机的端口安全【实训目的】（1）掌握交换机端口安全功能，控制用户的安全接入（2）掌握交换机的端口配置的连接数（3）掌握如何针对PC1主机的接口进行IP+MAC地址绑定【实训技术原理】交换机端口安全功能，是指针对交换机的端口进行安全属性的配置，从而控制用户的安全接入；交换机端口安全主要有两种类型：一是限制交换机端口的最大连接数；二是针对交换机端口进行MAC地址、IP地址的绑定；配置交换机的端口安全功能后，当实际应用超出配置的要求，将产生一个安全违例，产生安全违例的处理方式有3种：（1） protect 当安全地址个数满后，安全端口将丢弃未知地址的包；（2） restrict当违例产生时，将发送一个trap通知；（3） shutdown当违例产生时，将关闭端口并发送一个trap通知；当端口因为违例而被关闭后，在全局配置模式下使用命令errdisable recovery来将接口从错误状态中恢复过来；【实训背景描述】你是一个公司的网络管理员，公司要求对网络进行严格控制。为了防止公司内部用户的IP地址冲突，防止公司内部的网络攻击和破坏行为。为每一位员工分配了固定的IP地址，并且限制只允许公司员工主机可以使用网络，不得随意连接其他主机。例如：某员工分配的IP地址是172.16.1.23/24，主机MAC地址是0019.2147.10F9。该主机连接在1台2126G上。【实训设备】S2126G（1台），PC（2台）、直连线（2条）【实训内容】（1）按照拓扑进行网络连接（2）配置交换机端口最大连接数限制（3）配置交换机端口地址绑定【实训拓扑图】【实训步骤】（1）配置交换机端口的最大连接数限制Switch#configure terminalSwitch(config)#interface range fastethernet 0/1-23 ！打开交换机1-23端口 Switch(config-if-range)#switchport port-security ！开启1-23安全端口功能Switch(config-if-range)#switchport port-security maximum 1 ！开启端口的最大连接数为1Switch(config-if-range)#switchport port-security violation shutdown ！配置安全违例的处理方式shutdown（2） 验证测试：查看交换机的端口安全配置 Switch#show port-security（3） 配置交换机端口的地址绑定 查看主机的IP和MAC地址信息。在PC1主机上打开CMD命令提示符窗口，执行Ipcinfig/All命令，查看测试计算机PC1的IP和MAC地址信息，如图： 配置交换机端口的地址绑定 Switch#configure terminal Switch(config)#interface fastethernet 0/3 Switch(config-if)#switchport port-security Switch(config-if)#switchport port-security mac-address 0019.2147.10F9 Ip-address 172.16.1.23 ！配置地址绑定 查看地址绑定配置 Switch#show port-security address【实训测试】在特权模式开始，可以通过下面的命令，查看端口安全的信息，测试刚才为交换机配置的安全项目内容：查看接口的端口安全配置信息：show port-security interface Fa0/1查看安全地址信息: show port-security address显示某个接口上的安全地址信息: Show port-security interface Fa0/1 address显示所有安全端口的统计信息，包括最大安全地址数，当前安全地址数以及违例处理方式等: Show port-security【实验问题】（1）交换机端口安全功能有哪些？（2）对交换机的端口配置最大连接数是多少？（3）交换机端口安全功能只能在哪个接口进行配置？（4）交换机最大连接数限制默认的处理方式是什么？【实训注意事项】（1）锐捷交换机安全功能只能在ACCESS接口进行配置；（2）锐捷交换机最大连接数限制取值范围是1128，默认是128；（3）锐捷交换机最大连接数限制默认的处理方式