交換機(jī)端口安全配置

實(shí)驗(yàn)二：交換機(jī)端口安全功能配置2021/5/91實(shí)驗(yàn)?zāi)康慕粨Q機(jī)端口安全功能配置1、理解什么是交換機(jī)的端口安全性；2、掌握交換機(jī)的端口安全功能，控制用戶的安全接入。2021/5/92交換機(jī)端口安全配置【背景描述】你是一個(gè)公司的網(wǎng)絡(luò)管理員，公司要求對(duì)網(wǎng)絡(luò)進(jìn)行嚴(yán)格控制。為了防止公司內(nèi)部用戶的IP地址沖突，防止公司內(nèi)部的網(wǎng)絡(luò)攻擊和破壞行為。為每一位員工分配了固定的IP地址，并且限制只允許公司員工主機(jī)可以使用網(wǎng)絡(luò)，不得隨意連接其他主機(jī)。例如：某員工分配的IP地址是172.16.1.55/24，主機(jī)MAC地址是00-06-1B-DE-13-B4。該主機(jī)連接在1臺(tái)2126G上?！緦?shí)驗(yàn)設(shè)備】S2126（1臺(tái)）、直連線（1條）、PC(1臺(tái))2021/5/93交換機(jī)端口安全配置技術(shù)原理交換機(jī)端口安全功能，是指針對(duì)交換機(jī)的端口進(jìn)行安全屬性的配置，從而控制用戶的安全接入。交換機(jī)端口安全主要有兩種類型：一是限制交換機(jī)端口的最大連接數(shù)，二是針對(duì)交換機(jī)端口進(jìn)行MAC地址、IP地址的綁定。限制交換機(jī)端口的最大連接數(shù)可以控制交換機(jī)端口下連的主機(jī)數(shù)，并防止用戶進(jìn)行惡意ARP欺騙。交換機(jī)端口的地址綁定，可以針對(duì)IP地址、MAC地址、IP+MAC進(jìn)行靈活的綁定?？梢詫?shí)現(xiàn)對(duì)用戶進(jìn)行嚴(yán)格的控制。保證用戶的安全接入和防止常見(jiàn)的內(nèi)網(wǎng)的網(wǎng)絡(luò)攻擊。2021/5/94交換機(jī)端口安全配置配置了交換機(jī)的端口安全功能后，當(dāng)實(shí)際應(yīng)用超出配置的要求，將產(chǎn)生一個(gè)安全違例，產(chǎn)生安全違例的處理方式有3種：Protect當(dāng)安全地址個(gè)數(shù)滿后，安全端口將丟棄未知名地址的包Restrict當(dāng)違例產(chǎn)生時(shí)，將發(fā)送一個(gè)Trap通知。Shutdown當(dāng)違例產(chǎn)生時(shí)，將關(guān)閉端口并發(fā)送一個(gè)Trap通知。 當(dāng)端口因違例而被關(guān)閉后，在全局配置模式下使用命令errdisablerecovery來(lái)將接口從錯(cuò)誤狀態(tài)恢復(fù)過(guò)來(lái)。2021/5/95交換機(jī)端口安全配置【實(shí)驗(yàn)內(nèi)容】 1、按照拓?fù)溥M(jìn)行網(wǎng)絡(luò)連接

2、配置交換機(jī)端口最大連接數(shù)限制

3、配置交換機(jī)端口地址綁定2021/5/96交換機(jī)端口安全配置【實(shí)驗(yàn)拓?fù)洹?72.16.1.55F0/32021/5/97交換機(jī)端口安全配置步驟步驟1.配置交換機(jī)端口的最大連接數(shù)限制Switch#configureterminalswitch(config)#interfacerangefastethernet0/1-23進(jìn)入一組端口配置模式Switch(config-if-range)#switchportport-security!開(kāi)啟交換機(jī)的端口安全功能Switch(config-if-range)#switchportport-securitymaximum1!配置端口的最大連接數(shù)為1Switch(config-if-range)#switchportport-securityviolationshutdown!配置安全違例的處理方式為shutdown驗(yàn)證測(cè)試：查看交換機(jī)的端口安全配置Switch#showport-security2021/5/98交換機(jī)端口安全配置步驟步驟2.配置交換機(jī)端口的地址綁定在主機(jī)上打開(kāi)CMD命令窗口，執(zhí)行ipconfig/all命令查看IP和MAC地址信息。Switch#configureterminalswitch(config)#interfacefastethernet0/3Switch(config-if)#switchportport-security!開(kāi)啟交換機(jī)的端口安全功能Switch(config-if)#switchportport-secruitymac-address0006.1bde.13b4ip-address172.16.1.55!配置IP地址與MAC地址的綁定驗(yàn)證測(cè)試：查看交換機(jī)安全綁定配置switch#showport-securityaddress2021/5/99交換機(jī)端口安全配置注意事項(xiàng)交換機(jī)端口安全功能只能在AC