端口聚合及端口安全配置

1、1實(shí)驗(yàn)原理端口聚合又稱(chēng)鏈路聚合，是指兩臺(tái)交換機(jī)之間在 物理上將多個(gè)端口連接起來(lái)，將多條鏈路聚合成一條 寬引起的網(wǎng)絡(luò)瓶勁問(wèn)題。多條物理鏈路之間能夠相互 冗余備份，其中任意一條鏈路斷開(kāi)，不會(huì)影響其他鏈 路的正常轉(zhuǎn)發(fā)數(shù)據(jù)。邏輯鏈路，從而增大鏈路帶寬，解決交換網(wǎng)絡(luò)中因帶=12實(shí)驗(yàn)步驟(1)交換機(jī)A的基本配置 switchA#conf tswitchA(config)#vlan 10 switchA(config-vlan)#name sales switchA(config-vlan)#exit switchA(config)#int fa0/5 switchA(config-if)#switchpo

2、rt access vlan 10 switchA(config)#exit switchA#sh vlan id 10 (2)在交換機(jī)switchA上配置端口聚合switchA(config)#int aggregateport 1 switchA(config-if)#switchport mode trunk switchA(config-if)#exitswitchA(config)#int range fa0/1-2 switchA(config-if-range)#port-group 1 switchA(config-if-range)#exitswitchA#sh aggreg

3、atePort 1summary在交換機(jī)B上基本配置(同(1)在交換機(jī)switchB上配置端口聚合(同(2)驗(yàn)證測(cè)試驗(yàn)證當(dāng)交換機(jī)之間一條鏈路斷開(kāi)時(shí)，PC1和PC2 任能互相通信。C:Ping 192.168.10.30 t1實(shí)驗(yàn)原理l=J交換機(jī)的端口安全特性可以只允許特定MAC地址 的設(shè)備接入到網(wǎng)絡(luò)中，從而防止用戶(hù)將非法或未授權(quán) 的設(shè)備接入網(wǎng)絡(luò)，并且可以限制端口接入的設(shè)備數(shù) 量，防止用戶(hù)將過(guò)多的設(shè)備接到網(wǎng)絡(luò)中。2實(shí)驗(yàn)步驟(1)啟用端口安全特性Switch#confSwitch(config)#int fa0/1Switch(config-if)#switchport port-security手工配置PC1的MAC地址為安全地址Switch(config-if)#switchportport-securitymac-address MACa配置端口最多允許1個(gè)安全MAC地址，即保證只 有1個(gè)PC1可以接入到此端口Switch(config-if)#switchport port-security maximum 1配置當(dāng)產(chǎn)生地址違規(guī)時(shí)關(guān)閉端口Switch(config-if)#switchport port-security violationshutdown(5)驗(yàn)證測(cè)試將PC1接入FA