思科交换机接口安全配置

交换机执行命令：

Switch>en    //进入特权模式
Switch#conf  //全局配置
Configuring from terminal, memory, or network [terminal]?
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#vlan 10  //创建vlan
Switch(config-vlan)#exit
Switch(config)#vlan 20
Switch(config-vlan)#exit
Switch(config)#int vlan 10   //进入vlan
Switch(config-if)#ip address 192.168.0.1 255.255.255.0   //给vlan设置ip地址
Switch(config-if)#exit
Switch(config)#int vlan 20
Switch(config-if)#ip address 192.168.1.1 255.255.255.0
Switch(config-if)#exit
Switch(config)#int range f0/1-2    //批量进入接口
Switch(config-if-range)#switchport mode access   //改为接入模式
Switch(config-if-range)#switchport access vlan 10  //接口1和2加入到vlan10
Switch(config-if-range)#no shutdown    //启动接口
Switch(config-if-range)#exit
Switch(config)#int range f0/3-4
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#no shutdown
Switch(config-if-range)#switchport access vlan 20
Switch(config-if-range)#exit
Switch(config)#int f0/1
Switch(config-if)#switchport port-security //打开接口安全
Switch(config-if)#switchport port-security maximum 1   //设置最大连接数
Switch(config-if)#switchport port-security violation shutdown   //设置违规后关闭接口
Switch(config-if)#switchport port-security mac-address 0008.3AA2.88F3 //接口绑定MAC地址
Switch(config-if)#exit
Switch(config)#int f0/4
Switch(config-if)#switchport port-security
Switch(config-if)#switchport port-security maximum 1
Switch(config-if)#switchport port-security violation shutdown
Switch(config-if)#switchport port-security mac-address 0001.43AA.3B92
Switch(config-if)#end
Switch#write   //保存配置
Building configuration...
[OK]
Switch#show mac-address-table   //查看接口安全MAC绑定配置表Mac Address Table
-------------------------------------------Vlan    Mac Address       Type        Ports
----    -----------       --------    -----10    0008.3aa2.88f3    STATIC      Fa0/120    0001.43aa.3b92    STATIC      Fa0/4

大概逻辑图

交换机接口安全违规处理流程图

触发违规

非触发违规

说明：有四台PC接入了交换机，但只用接口1和接口4用作实验。
接口也可以看作端口，意思相等

思科交换机接口安全配置相关推荐

使用tftp32软件对思科交换机导入导出配置【思科交换机技能进阶2】
使用tftp32软件对思科交换机导入导出配置在几种常见类型的交换机里,华三.华为.赫斯曼都可以通过网页或bootrom导入/导出配置文件,思科交换机导入和导出配置的方法比较特别,tftp导出导入配置 ...
思科交换机的常用配置
思科交换机的常用配置 1. 交换机的端口 2.端口:以太网端口(e0.e1).快速以太网端口(fast0.fast0/1[第一个模块的第一端口.fast1.fast1/1).光纤接口(Tx.Rx)
思科交换机路由器综合配置_如何配置思科路由器和交换机密码？
思科交换机路由器综合配置 Hi, today we will look to configure Cisco routers and switches with a password. It may ...
思科交换机路由器连接配置步骤
我讲CCNA大多使用模拟软件Packet Tracer和GNS3.大家学会了如何在模拟软件下配置思科路由器和交换机,但是在工作中如何使用计算机连接路由器和交换机进行配置,依然是没有概念,当我们买回一台 ...
cisco配置主机计算机连接,思科交换机路由器连接配置步骤
我讲CCNA大多使用模拟软件Packet Tracer和GNS3.大家学会了如何在模拟软件下配置思科路由器和交换机,但是在工作中如何使用计算机连接路由器和交换机进行配置,依然是没有概念,当我们买回一台 ...
思科交换机接口划分到vlan
本砖在学习思科交换机的时候,老师让做实验, 1.创建vlan10 ,vlan20 ,vlan30 , 2.将f0/1到f0/10接口划分到vlan10 3.将f0/11,f0/13,f0/15,f0/ ...
Cisco思科交换机端口聚合配置和实验（图文）
一.技术原理端口聚合(Aggregate-port)又称链路聚合,是指两台交换机之间在物理上将多个端口连接起来,将多条链路聚合成一条逻辑链路.从而增大链路带宽,解决交换网络中因带宽引起的网络瓶颈问题 ...
zabbix华为交换机模板_【教程】思科交换机镜像端口配置实例
关注我,你的眼睛会怀孕镜像口就是把思科交换机上的其他口的数据流量全部转到一个口或者两个口上,通常被用作排查问题或者获取数据流量.下面简单介绍下怎么配置源目的镜像口吧. 1.使用telnet或者ssh ...
cisco packet tracer路由器配置_【干货】思科交换机路由器怎么配置密码？
今天带大家看看如何在思科的交换机路由器当中配置安全特性,也就是密码的配置方式. 在学习配置之前,我们先回顾一下密码相关知识. 密码学是研究信息系统安全保密的科学.人类有记载的通信密码始于公元前400年 ...
思科交换机配置试题_【干货】思科交换机路由器怎么配置密码？
今天带大家看看如何在思科的交换机路由器当中配置安全特性,也就是密码的配置方式. 在学习配置之前,我们先回顾一下密码相关知识. 密码学是研究信息系统安全保密的科学.人类有记载的通信密码始于公元前400年 ...

思科交换机接口安全配置

思科交换机接口安全配置相关推荐

最新文章

热门文章