侧边栏壁纸
博主头像
落叶人生博主等级

走进秋风,寻找秋天的落叶

  • 累计撰写 130562 篇文章
  • 累计创建 28 个标签
  • 累计收到 9 条评论
标签搜索

目 录CONTENT

文章目录

交换机的端口安全

2022-12-14 星期三 / 0 评论 / 0 点赞 / 49 阅读 / 2416 字

拓扑图:静态安全的MAC地址:SW1上的配置:SW1(config)#intSW1(config)#interface fSW1(config)#interface fastEthernet 0/1S

.

拓扑图:


静态安全的MAC地址:

SW1上的配置:

SW1(config)#int

SW1(config)#interface f

SW1(config)#interface fastEthernet 0/1

SW1(config-if)#sh

SW1(config-if)#shutdown  //关闭f0/1接口


SW1(config-if)#

%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to administratively down


%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down


SW1(config-if)#sw

SW1(config-if)#switchport mo ac  //把端口设置为访问模式,允许电脑接入

SW1(config-if)#s

SW1(config-if)#sw

SW1(config-if)#switchport po

SW1(config-if)#switchport port-security  //打开交换机端口的安全功能

SW1(config-if)#sw

SW1(config-if)#switchport po

SW1(config-if)#switchport port-security max

SW1(config-if)#switchport port-security maximum 1  //只允许该端口下的MAC地址条目为1,只允许一个设备接入

SW1(config-if)#sw

SW1(config-if)#switchport po

SW1(config-if)#switchport port-security v

SW1(config-if)#switchport port-security violation sh 

SW1(config-if)#switchport port-security violation shutdown  //***发生时,需要采取的措施

SW1(config-if)#sw

SW1(config-if)#switchport po

SW1(config-if)#switchport port-security mac

SW1(config-if)#switchport port-security mac-address 0030.a303.1701  //允许R1上的g0/0接口接入

SW1(config-if)#no sh


SW1(config-if)#

%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up


%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up


SW1#show mac-address-table

Mac Address Table

-------------------------------------------


Vlan    Mac Address       Type        Ports

----    -----------       --------    -----


1    0001.4383.a201    DYNAMIC     Fa0/2

1    0030.a303.1701    STATIC      Fa0/1


.

广告 广告

评论区