《实验二：交换机安全实验》由会员分享，可在线阅读，更多相关《实验二：交换机安全实验（3页珍藏版）》请在金锄头文库上搜索。
1、实验二：交换机安全实验实验二：交换机安全实验Switch 1Switch 2PC 1PC 2实验需求：实验需求：根据以上拓扑图完成以下要求：（IP 地址如下表所示）1PC 1 和 PC 2 上配置好 IP 地址，要求能通过交换机互 ping 并产生广播风暴，观察交换机端口闪烁情况；2拔掉交换机互联的两条线中的一条，并且在 Switch 1 和 Switch 2 上配置 STP，将拔掉的线重新连起来，并且在 PC 1 和 PC 2 上清除 ARP 缓存表（arp a） ，继续 PC 1 和 PC 2 互ping，观察能否产生广播风暴；3在 Switch 1 和 Switch 2 上配置 ARP
2、检测，将 PC 1 和 PC 2 的现有地址绑定到交换机上，并且将 PC 1 和 PC 2 的 IP 地址改成同网段的其他地址，重新互 ping 检测是否能 ping 通；4 （额外实验）在 Switch 1 上配置交换机端口安全的最大连接数限制，限制当前连 PC 端口最大只能连接 1 台 PC 并且设置安全违例措施为 shutdown，接下来将此端口再加连一台 PC 测试两台 PC 能否和 PC 2 相互通信。IPIP 地址对应表：地址对应表：设备名称设备接口接口 IP备注PC 1网卡192.168.1.1/24PC 2网卡192.168.1.2/24配置清单：配置清单：S2126G_01e
3、n 14 Password: S2126G_01#conf t Enter configuration commands, one per line. End with CNTL/Z. S2126G_01(config)#port-security ?arp-check Set arp packets security check S2126G_01(config)#port-security arp-check ?cpu Check the arp packets send to cpu S2126G_01(config)#port-security arp-check S2126G_01(
4、config)#int fastEthernet 0/x S2126G_01(config-if)#switchport ?access Set access mode characteristics of the interface block Disable forwarding of unknown uni/multi/broad castaddressesmode Set trunking mode of the interfaceport-security Security related commandpriority Set 802.1p prioritiesprotected
5、Configure an interface to be a protected porttrunk Set trunking characteristics of the interfaceS2126G_01(config-if)#switchport port-security ? aging Port-security aging commands ip-address Secure ip addressmac-address Secure mac addressmaximum Max secure addrsviolation Security Violation ModeS2126G
6、_01(config-if)#switchport port-security mac-address ?H.H.H 48-bit hardware address S2126G_01(config-if)#switchport port-security mac-address xxxx.xxxx.xxxx ?ip-address Secure ip address S2126G_01(config-if)#$rity mac-address xxxx.xxxx.xxxx ip-address ? A.B.C.D IP address S2126G_01(config-if)#$rity mac-address xxxx.xxxx.xxxx ip-address x.x.x.x ?S2126G_01(config-if)#$rity mac-address xxxx.xxxx.xxxx ip-address x.x.x.x S2126G_01(config-if)#end S2126G_01#
