3.Cisco Packet Tracer中关于交换机端口安全的设置

本次实验将在这幅拓扑图的基础上完成

我们会对pc0在交换机上进行mac地址绑定,pc1访问时则交换机断开端口

1.为pc机配置ip地址

pc0:192.168.1.1

pc1:192.168.1.2

pc2:192.168.1.3

2,交换机设置

enable  进入特权模式

configure terminal  进入全局配置模式

interface f0/1  进入f0/1端口

no shutdown  激活端口

switchport mode access  把端口改为访问模式

switchport port-security  打开端口安全模式

switchport port-security maximum 1  设置该端口的的mac条目最大为1,即只允许一个设备接入

switchport port-security violation shutdown   超过条目就断开端口,必须手动再次开启关闭端口,在开启端口才能正常

switchport port-security mac-address 0019.5535.b828    绑定指定主机pc0的mac地址

这样就完成了,当pc0 ping pc2 的时候,会正常ping通

当pc1 ping pc2 的时候,交换机会直接断开端口 

猜你喜欢

转载自www.cnblogs.com/wuhaohao/p/9151207.html