eNSP—配置交换机端口安全

拓扑如下：

【1】，配置PC地址和子网掩码

【2】，配置交换机端口安全

[Huawei]int e0/0/1
[Huawei-Ethernet0/0/1]port-security enable
[Huawei-Ethernet0/0/1]port-security mac-address sticky    //启用MAC地址绑定功能
[Huawei-Ethernet0/0/1]port-security max-mac-num ?INTEGER<1-4096>  Maximum mac address can learn
[Huawei-Ethernet0/0/1]port-security max-mac-num 1    //限制最大接入数量为1
[Huawei-Ethernet0/0/1]port-security protect-action shutdown   //接口遇到安全问题就关闭

【3】，查看交换机mac地址学习情况（接口E0/0/1绑定PC1的mac地址）

【4】，用PC1 ping PC2和PC3

【5】，交换PC1、PC2之间的直通线

【6】，查看交换机的mac地址学习情况

【7】，验证，用PC1 去ping PC2和PC3
发现交换机E0/0/2端口关闭（PC2无法接入交换机），由于Ethernet0/0/1遇到安全问题，自动down掉

由于PC1的mac与Ethernet0/0/1绑定，故PC1无法ping通PC2和PC3

eNSP—配置交换机端口安全相关推荐

安全配置交换机端口提高网络安全性
交换机端口安全:交换机端口安全是通过对交换接接口的配置,来限定只允许特定的mac地址向交换机接口发送帧,如果交换机收到mac地址的帧,则丢弃来自该设备的帧. 基本配置命令: switch(con ...
配置交换机端口安全实验
实验名称交换机的端口安全配置实验目的掌握交换机的端口安全功能,控制用户的安全接入实验拓扑实验原理交换机端口安全功能,是指针对交换机的端口进行安全属性的配置,从而控制用户的安全接入.交换机端 ...
ensp配置交换机全双工模式以及接口速率
配置交换机全双工模式 S1配置 interface GigabitEthnet 0/0/1 //进入接口 undo negotiation auto //关掉自动协商功能 duplex full // ...
配置交换机端口聚合（思科、华为、锐捷）
思科命令行配置: CLI:SW#conf t SW(config)#interface range f1/1 -2 SW(config-if)#channel-group 1 ...
配置交换机端口聚合（思科）
2019独角兽企业重金招聘Python工程师标准>>> CLI:SW#conf t SW(config)#interface range f1/1 -2 SW ...
ensp，交换机端口聚合——网络工程
第一步:创建聚合端口 [Huawei]interface Eth-Trunk 1 [Huawei-Eth-Trunk1]quit 第二步.添加聚合端口,由于我们这里是01和02两个端口互相聚合的,所以 ...
思科模拟器 --- 交换机端口安全配置
学习目标:掌握交换机的端口安全功能,控制用户的安全接入 1.实验环境:对公司网络严格控制,防止公司用户的IP地址冲突和公司内部的网络攻击和破坏行为,为每一个员工分配固定的IP地址,某公司员工分配的IP ...
Packet Tracer 思科模拟器入门教程之十九交换机端口安全
实验目的掌握交换机的端口安全功能,控制用户的安全接入. 背景描述你是一个公司的网络管理员,公司要求对网络进行严格控制.为了防止公司内部用户的 IP 地址冲突,防止 ...
交换机端口镜像(eNSP交换机不能镜像)
转载于:交换机端口镜像 - 凡是過往:皆為序章 - 博客园网络拓扑图: 在SW1上配置命令: <sw1>system-view #进入系统视图 [sw1]sysname sw1 #命名s ...

eNSP—配置交换机端口安全

eNSP—配置交换机端口安全相关推荐

最新文章

热门文章