《交换机安全实验报告》由会员分享，可在线阅读，更多相关《交换机安全实验报告（4页珍藏版）》请在金锄头文库上搜索。
1、交换机安全实验实验学时：2 学时实验类型：验证实验要求：必修一、实验目的1掌握交换机的基本配置命令。2理解广播风暴的原因及处理。二、实验内容两台计算机通过交换机互 ping 产生广播风暴。两台交换机用两条线连接起来，实验拓扑图如下：Switch 1 Switch 2PC 1 PC 2设备名称 设备接口 接口 IP 备注PC 1 网卡 192.168.1.1/24PC 2 网卡 192.168.1.2/24三、实验原理、方法和手段按照书本及老师所讲授的实验原理、方法进行实验。四、实验条件双绞线、PC 机、锐捷网络实验室（路由器、交换机） 。五、实验步骤根据以上拓扑图完成以下要求：（IP 地址如下
2、表所示）1PC 1 和 PC 2 上配置好 IP 地址，要求能通过交换机互 ping 并产生广播风暴，观察交换机端口闪烁情况；交换机的指示灯不断闪烁，产生广播风暴。2拔掉交换机互联的两条线中的一条，并且在 Switch 1 和 Switch 2 上配置 STP，将拔掉的线重新连起来，并且在 PC 1 和 PC 2 上清除 ARP 缓存表（arp a） ，继续 PC 1和 PC 2 互 ping，观察能否产生广播风暴；在 sw1 上启用 STP在 sw2 上启用 STP在两台 pc 机上清除 arp 缓存然后 pc1 ping pc2pc1 和 pc2 可以正常通讯，STP 解决了二层交换网络的
3、环路问题，又起到链路冗余的作用。3在 Switch 1 和 Switch 2 上配置 ARP 检测，将 PC 1 和 PC 2 的现有地址绑定到交换机上，并且将 PC 1 和 PC 2 的 IP 地址改成同网段的其他地址，重新互 ping 检测是否能 ping 通；在 sw1 和 sw2 上配置 ARP 检测将 sw1 绑定 pc1 的 ip 和 mac 地址当 pc1 的 ip 地址为 192.168.1.1 时 pc1 可以和 pc2 通讯PC 1 的 IP 地址改成同网段的其他地址Pc1 再次去 ping pc2这个时候就 ping 不通了七、思考题在 Switch 1 上配置交换机端口安全的最大连接数限制，限制当前连 PC 端口最大只能连接 1 台 PC 并且设置安全违例措施为 shutdown，接下来将此端口再加连一台 PC 测试两台PC 能否和 PC 2 相互通信。这个时候 sw1 下的两台 pc 都不能 ping 通 pc2，因为设置了最大 mac 地址数为 1，安全违例措施为 shutdown，当接入两台 pc 后，这个接口就被关闭了，不能转发数据帧，当然这 2个 pc 不能和 pc2 相互通讯。
