《实验二:交换机安全实验》由会员分享,可在线阅读,更多相关《实验二:交换机安全实验(3页珍藏版)》请在金锄头文库上搜索。
1、实验二:交换机安全实验实验二:交换机安全实验Switch 1Switch 2PC 1PC 2实验需求:实验需求:根据以上拓扑图完成以下要求:(IP 地址如下表所示)1PC 1 和 PC 2 上配置好 IP 地址,要求能通过交换机互 ping 并产生广播风暴,观察交换机端口闪烁情况;2拔掉交换机互联的两条线中的一条,并且在 Switch 1 和 Switch 2 上配置 STP,将拔掉的线重新连起来,并且在 PC 1 和 PC 2 上清除 ARP 缓存表(arp a) ,继续 PC 1 和 PC 2 互ping,观察能否产生广播风暴;3在 Switch 1 和 Switch 2 上配置 ARP
2、检测,将 PC 1 和 PC 2 的现有地址绑定到交换机上,并且将 PC 1 和 PC 2 的 IP 地址改成同网段的其他地址,重新互 ping 检测是否能 ping 通;4 (额外实验)在 Switch 1 上配置交换机端口安全的最大连接数限制,限制当前连 PC 端口最大只能连接 1 台 PC 并且设置安全违例措施为 shutdown,接下来将此端口再加连一台 PC 测试两台 PC 能否和 PC 2 相互通信。IPIP 地址对应表:地址对应表:设备名称设备接口接口 IP备注PC 1网卡192.168.1.1/24PC 2网卡192.168.1.2/24配置清单:配置清单:S2126G_01e
3、n 14 Password: S2126G_01#conf t Enter configuration commands, one per line. End with CNTL/Z. S2126G_01(config)#port-security ?arp-check Set arp packets security check S2126G_01(config)#port-security arp-check ?cpu Check the arp packets send to cpu S2126G_01(config)#port-security arp-check S2126G_01(
4、config)#int fastEthernet 0/x S2126G_01(config-if)#switchport ?access Set access mode characteristics of the interface block Disable forwarding of unknown uni/multi/broad castaddressesmode Set trunking mode of the interfaceport-security Security related commandpriority Set 802.1p prioritiesprotected
5、Configure an interface to be a protected porttrunk Set trunking characteristics of the interfaceS2126G_01(config-if)#switchport port-security ? aging Port-security aging commands ip-address Secure ip addressmac-address Secure mac addressmaximum Max secure addrsviolation Security Violation ModeS2126G
6、_01(config-if)#switchport port-security mac-address ?H.H.H 48-bit hardware address S2126G_01(config-if)#switchport port-security mac-address xxxx.xxxx.xxxx ?ip-address Secure ip address S2126G_01(config-if)#$rity mac-address xxxx.xxxx.xxxx ip-address ? A.B.C.D IP address S2126G_01(config-if)#$rity mac-address xxxx.xxxx.xxxx ip-address x.x.x.x ?S2126G_01(config-if)#$rity mac-address xxxx.xxxx.xxxx ip-address x.x.x.x S2126G_01(config-if)#end S2126G_01#