交换机端口安全配置实验(MAC动态绑定和静态绑定)
本文共 2565 字，大约阅读时间需要 8 分钟。
Switch(config-if)#switchport port-security maximum 2
设置最大接入MAC地址数为2
Switch(config-if)#switchport port-security mac-address sticky 自动获得接入设备的MAC Switch(config-if)#switchport port-security violation ? 违规处理方式protect Security violation protect mode 保护- 丢弃数据，不告警restrict Security violation restrict mode 抵制 –丢弃数据，发告警shutdown Security violation shutdown mode 关闭- 丢弃数据，发告警并关闭链路Switch(config-if)#switchport port-security violation protect 选择违规处理方式为保护Switch(config-if)#endSwitch#Switch#show port-security address 查看地址表Secure Mac Address TableVlan Mac Address Type Ports Remaining Age
(mins)1 0002.4AA6.D46D SecureSticky FastEthernet0/1 -
1 0010.1108.D197 SecureSticky FastEthernet0/1 -Total Addresses in System (excluding one mac per port) : 1
Max Addresses limit in System (excluding one mac per port) : 1024验证试验，两台先接入的主机可以访问PC3 ，第三台不能访问PC3 说明试验成功 。
验证安全端口的另外一种模式-静态绑定
Switch#conf t
Switch(config)#Switch(config)#interface f0/1Switch(config-if)#no switchport port-security mac-address sticky 删除动态绑定Switch(config-if)#do show port addSecure Mac Address TableVlan Mac Address Type Ports Remaining Age
1 0002.4AA6.D46D SecureSticky FastEthernet0/1 -
动态绑定的地址还在1 0010.1108.D197 SecureSticky FastEthernet0/1 -Total Addresses in System (excluding one mac per port) : 1
Max Addresses limit in System (excluding one mac per port) : 1024Switch(config-if)#endSwitch#clear port-security sticky 清除动态绑定地址Switch#show port-security address Secure Mac Address TableVlan Mac Address Type Ports Remaining Age
(mins)Total Addresses in System (excluding one mac per port) : 0
Max Addresses limit in System (excluding one mac per port) : 1024Switch#conf t
Switch(config)#interface f0/1Switch(config-if)#switchport port-security mac-address 00D0.FF76.14ED 手动绑定PC的MACSwitch(config-if)#switchport port-security mac-address 0010.1108.D197PC的MAC地址需要你自己在pC 的命令提示符下获取，获取方法：ipconfig /all
验证试验，静态绑定的PC可以访问PC3 ，其他不可以访问PC3 ，证明试验成功 。
转载于:https://blog.51cto.com/ronning/2116012
你可能感兴趣的文章
SDN&NFV营收大数据分析
查看>>
监督学习最常见的五种算法，你知道几个？
查看>>
《Servlet和JSP学习指南》一1.3 编写基础的Servlet应用程序
查看>>
云服务鼻祖来告诉你99%的创业者不知道的事
查看>>
快递单信息泄露惊人 隐形面单能拯救你的隐私吗？
查看>>
Nginx 反向代理 分配方式 防攻击真实Ip
查看>>
近5年133个Java面试问题列表
查看>>
在开源氛围下，“够用就是最好”
查看>>
mongodb 配置项详解
查看>>
django 常用 模板过滤器
查看>>
eclipse如何把多个项目放在一个文件夹下
查看>>
vc2010混用debug或者release静态库提示error LNK2038的解决办法
查看>>
elasticsearch Java API 之Bulk API（批量操作）
查看>>
好的javascript程序员
查看>>
oracle自动生成uuid
查看>>
Spring Cloud Config采用数据库存储配置内容【Edgware+】
查看>>
[周榜单]极乐小程序榜单（第十三期）
查看>>
[JAVA多线程相关资料]
查看>>
人工智能或许把人类引入灾难的深渊？
查看>>
Linux虚拟机新增加了块100G硬盘后，把空间分配到/opt下
查看>>