項目七

端口安全《網(wǎng)絡(luò)設(shè)備互聯(lián)》目錄任務(wù)1端口安全原理及配置任務(wù)

端口安全原理及配置v

學(xué)習(xí)目標(biāo)1.掌握端口安全的基本原理。2.能夠根據(jù)管理需求配置交換機(jī)端口安全功能，控制用戶的安全接入。任務(wù)

端口安全原理及配置v

任務(wù)描述近期學(xué)校里網(wǎng)絡(luò)狀態(tài)不穩(wěn)定，經(jīng)常有網(wǎng)絡(luò)故障發(fā)生，經(jīng)學(xué)校網(wǎng)絡(luò)管理員檢查后發(fā)現(xiàn)用戶接入方面存在著很大的安全隱患：現(xiàn)要求為每一位教職工分配固定的

IP地址，并且只允許學(xué)校教職工主機(jī)可以使用網(wǎng)絡(luò)，不得隨意連接其他主機(jī)。例如，某教職工分配的

IP地址是192.168.40.22/24，主機(jī)

MAC地址是0002.1689.067D，該主機(jī)連接在

2950交換機(jī)上，配置結(jié)構(gòu)如圖所示，IP地址規(guī)劃見表。IP地址規(guī)劃任務(wù)

端口安全原理及配置實驗拓?fù)鋱D任務(wù)

端口安全原理及配置v相關(guān)知識一、端口安全的功能利用端口安全這個特性，可以通過限制設(shè)備訪問交換機(jī)上某個端口的MAC地址和

IP地址實現(xiàn)對該端口訪問的嚴(yán)格控制。二、端口安全配置命令1.啟用和禁用端口安全功能Switch(con.g-if)#switchportport-security2.設(shè)置端口上安全地址的最大個數(shù)Switch(con.g-if)#switchportport-securitymaximum1任務(wù)

端口安全原理及配置3.設(shè)置處理違規(guī)的方法Switch(config-if)#switchportport-securityviolation［protect|restrict|shutdown］處理違規(guī)的方法包含保護(hù)、限制、關(guān)閉三種。4.手工配置端口上的安全地址將相應(yīng)端口與指定

MAC地址綁定的命令格式為：Switch(con.g-if)#switchportport-securitymac-addressMAC地址任務(wù)

端口安全原理及配置5.查看端口安全配置結(jié)果（1）查看交換機(jī)端口安全配置Switch#showport-security（2）查看指定端口的安全狀態(tài)Switch#showport-securityinterfacef0/1（3）查看地址綁定配置Switch#showport-securityaddress任務(wù)

端口安全原理及配置三、端口安全與限制方法1.端口連接數(shù)控制對交換機(jī)的用戶端口進(jìn)行連接數(shù)控制，僅限一個對象接入，