交換機(jī)端口安全配置

實(shí)訓(xùn)4-1：交換機(jī)的端口安全配置

實(shí)驗(yàn)五二層交換機(jī)端口安全配置 實(shí)驗(yàn)?zāi)康模?port-security配置及測(cè)試 背景知識(shí)和實(shí)驗(yàn)內(nèi)容： port-security可以限制每個(gè)端口學(xué)習(xí)mac地址的數(shù)量以此來(lái)防止mac攻擊 1.在ed-sw上，啟用f0/1端口port-security功能，限制此端口只能學(xué)習(xí)一個(gè)mac地址 2.通過(guò)showport-securityinterfacef0/1驗(yàn)證 3.測(cè)試，f0/1端口連接一臺(tái)switch,switch再連接多臺(tái)pc，分別配置ip地址并pingcore1 ip地址，showinterfacef0/1，觀察端口狀態(tài) 4.把端口可以學(xué)習(xí)的mac地址數(shù)量改成多個(gè)，并重啟此端口 5.ed-sw啟用port-securitysticky功能 6.驗(yàn)證，并接入第三臺(tái)pc測(cè)試是否可以通過(guò)此端口正常通信 實(shí)驗(yàn)拓

實(shí)訓(xùn)4-1：交換機(jī)的端口安全配置.ppt

第1頁(yè)共7頁(yè) 計(jì)算機(jī)科學(xué)技術(shù)學(xué)院實(shí)驗(yàn)報(bào)告 專(zhuān)業(yè)：軟件工程系（班）：16-3班 姓名：孫照弟課程名稱(chēng)：計(jì)算機(jī)網(wǎng)絡(luò) 實(shí)驗(yàn)項(xiàng)目：交換機(jī)端口的綁定配置實(shí)驗(yàn)類(lèi)型：工科指導(dǎo)老師：年梅 實(shí)驗(yàn)地點(diǎn)：數(shù)理樓207時(shí)間：2018/10/17 一、實(shí)驗(yàn)?zāi)康模?1.掌握對(duì)交換機(jī)端口進(jìn)行配置的命令。 2.掌握配置交換機(jī)端口安全性的命令。 3.掌握測(cè)試交換機(jī)端口安全性的方法。 二、實(shí)驗(yàn)內(nèi)容： 1.掌握以太網(wǎng)交換機(jī)單個(gè)端口和多個(gè)端口的配置命令。 2.掌握交換機(jī)mac地址表的顯示和操作命令。 3.掌握交換機(jī)的端口安全性配置命令。 4.掌握交換機(jī)配置文件保存命令 三、實(shí)驗(yàn)步驟： 1、使用ensp軟件搭建如圖所示的實(shí)驗(yàn)拓?fù)洵h(huán)境。 2、在圖形界面下分別為每臺(tái)pc機(jī)配置ip地址為172.16.1.2～172.16.1.5，子網(wǎng)掩碼 255.

交換機(jī)端口的基本配置

配置本地端口鏡像示例 組網(wǎng)需求 如圖1所示，hosta通過(guò)接口gigabitethernet1/0/1接入switcha。server直連在switcha的 gigabitethernet1/0/2接口上。 用戶(hù)希望通過(guò)監(jiān)控設(shè)備server對(duì)hosta發(fā)送的報(bào)文進(jìn)行監(jiān)控。 圖1配置本地端口鏡像組網(wǎng)圖 配置思路 采用如下的思路配置： 1.配置switcha的接口gigabitethernet1/0/2為本地觀察端口，使直連的監(jiān)控設(shè)備 server能夠接收到鏡像報(bào)文。 2.配置switcha的接口gigabitethernet1/0/1為鏡像端口，實(shí)現(xiàn)對(duì)接口的報(bào)文進(jìn)行監(jiān) 控。 操作步驟 1.配置觀察端口 #在switcha上配置接口gigabitethernet1/0/2為本地觀察端口。 system-v

實(shí)驗(yàn)七交換機(jī)端口保護(hù)配置 實(shí)驗(yàn)?zāi)康模?switchportprotected配置及測(cè)試 背景知識(shí)和實(shí)驗(yàn)內(nèi)容： 假設(shè)現(xiàn)在c2960為一臺(tái)賓館的ed-sw,做普通的客房pc接入。要求每個(gè)edge端口間不能相 互訪(fǎng)問(wèn)，但是可以訪(fǎng)問(wèn)core1 1.pc1pingpc2測(cè)試edge端口間的互通性 2.在c2960edge端口上啟用switchportprotect功能，連接到core1的端口除外 3.再次測(cè)試pc1與pc2的互通性 4.再次測(cè)試pc1與core1的互通性 實(shí)驗(yàn)拓?fù)洌?core1intvlan88:192.168.88.240/24loopback0:192.168.100.253/32 ed-swintvlan88:192.168.88.243/24 pc1:192.168.88.88/24 p

各種模式切換 其他使用的任何模式請(qǐng)進(jìn)入到[quidway] 輸入“sys”到[quidway] 退出到是quit oc nfigurationtothedevice,theuserchosen. s輸入y，復(fù)位交換機(jī) 清除flash配置 resetsaved-configuration theactionwilldeletethesavedconfigurationinthedevice. theconfigurationwillbeerasedtoreconfigure. areyousure?[y/n]y

實(shí)驗(yàn)背景 端口聚合(又稱(chēng)為鏈路聚合)，將交換機(jī)上的多個(gè)端口在物理上連接起來(lái)，在邏輯上捆綁 在一起，形成一個(gè)擁有較大寬帶的端口，可以實(shí)現(xiàn)負(fù)載分擔(dān)，并提供冗余鏈路。 技術(shù)原理 端口聚合使用的是etherchannel特性，在交換機(jī)到交換機(jī)之間提供冗余的高速的連 接方式。將兩個(gè)設(shè)備之間多條fastethernet或gigabitethernet物理鏈路捆在一起組成 一條設(shè)備間邏輯鏈路，從而增強(qiáng)帶寬，提供冗余。 兩臺(tái)交換機(jī)到計(jì)算機(jī)的速率都是100m，sw1和sw2之間雖有兩條100m的物理通 道相連，可由于生成樹(shù)的原因，只有100m可用，交換機(jī)之間的鏈路很容易形成瓶 頸，使用端口聚合技術(shù)，把兩個(gè)100m鏈路聚合成一個(gè)200m的邏輯鏈路，當(dāng)一條 鏈路出現(xiàn)故障，另一條鏈路會(huì)繼續(xù)工作。 一臺(tái)s2000系列以太網(wǎng)交換機(jī)只能有1個(gè)匯聚組，1個(gè)匯聚組最多可以有4

---------------------------------------------------------------最新資料推薦------------------------------------------------------ 1/3 交換機(jī)端口匯聚配置 端口匯聚配置1功能需求及組網(wǎng)說(shuō)明 pc1pc2e0/1e0/2e0/1switchbswitchae0/2端口匯聚配置『配置環(huán) 境參數(shù)』1.交換機(jī)switcha和switchb通過(guò)以太網(wǎng)口實(shí)現(xiàn)互 連。 2.switcha用于互連的端口為e0/1和e0/2，switchb用 于互連的端口為e0/1和e0/2。 『組網(wǎng)需求』增加switcha的switchb的互連鏈路的帶寬， 并且能夠?qū)崿F(xiàn)鏈路備份，

交換機(jī)端口匯聚的配置 一、實(shí)驗(yàn)?zāi)康?通過(guò)對(duì)交換機(jī)端口匯聚的配置，了解交換機(jī)端 口的一些基本配置信息，并掌握相關(guān)的重要命令，利 用交換機(jī)console口命令對(duì)交換機(jī)進(jìn)行配置，明白端 口匯聚的作用。 二、實(shí)驗(yàn)內(nèi)容 1、修改交換機(jī)主機(jī)名 2、修改交換機(jī)端口地址與屬性 3、配置交換機(jī)端口的靜態(tài)mac地址表 4、實(shí)現(xiàn)交換機(jī)的端口匯聚 三、網(wǎng)絡(luò)實(shí)驗(yàn)圖 四、實(shí)驗(yàn)步驟 （1）、按拓?fù)鋱D連線(xiàn) 連線(xiàn)：按拓?fù)鋱D將switch1的e1/0/1與switch2 的e0/1相連，switch1的e1/0/2與switch2的e0/2 相連，pc機(jī)com口與switch1的console口相連，網(wǎng) 線(xiàn)與e0/24相連。 （2）、設(shè)置switch1的e1/0/1和e1/0/2端口 sys systemview:returntouser

H3C交換機(jī)的端口配置

copyright?2005maipucommunication.allrightsreserved.1 3.1 mypowers41xx100m1000m mypowers4112emypowers41xx u10/100base-t mdi-/mdi-x u100m/ 100mbps100m 1100m100m1100m u1000m/ 1000m1000m11000m 1000m11000m u1000m mdi-/mdi-x 3.2 port-num. port-list 3.2.1 copyright?2005maipucommunication.allrightsreserved.2 portslot-num/port-num. slot-num port-num. switch(config)

交換機(jī)trunk端口配置 一組網(wǎng)需求： 2．pc1與pc2之間在不同vlan，通過(guò)設(shè)置上層三層交換機(jī)switchb的vlan接口 10的ip地址為，vlan接口20的ip地址為可以實(shí)現(xiàn)vlan間的互訪(fǎng)。 二組網(wǎng)圖： 2．通過(guò)三層交換機(jī)實(shí)現(xiàn)vlan間互訪(fǎng) 三配置步驟： 1通過(guò)三層交換機(jī)實(shí)現(xiàn)vlan間互訪(fǎng)的配置 switcha相關(guān)配置： 1．創(chuàng)建（進(jìn)入）vlan10，將e0/1加入到vlan10 [switcha]vlan10 [switcha-vlan10]portethernet0/1 2．創(chuàng)建（進(jìn)入）vlan20，將e0/2加入到vlan20 [switcha]vlan20 [switcha-vlan20]portethernet0/2 3．將端口g1/1配置為trunk端口，并允許vlan10和vlan20

適用場(chǎng)景：1-24口下聯(lián)pc用戶(hù),25口下聯(lián)二層網(wǎng)管交換機(jī),26口上聯(lián)匯聚交換機(jī) 堆疊環(huán)境中，若未指定優(yōu)先級(jí)，則是根據(jù)它們的mac地址（mac小的為主機(jī)）來(lái)確定誰(shuí)是主機(jī)。優(yōu)先級(jí)為越大越 好，范圍1-10。出場(chǎng)默認(rèn)為1。 1、系統(tǒng)時(shí)間同步：如果客戶(hù)有使用ntp/sntp進(jìn)行全網(wǎng)統(tǒng)一的時(shí)間配置的需求，可在設(shè)備上做 ruijie(config)#hostnametsg#5750//給交換機(jī)命名 ruijie(config)#sntpenable//首先開(kāi)啟sntp服務(wù) ruijie(config)#sntpserver210.72.145.44//配置服務(wù)器ip地址，此為國(guó)家授時(shí)中心服務(wù)器ip 地址 ruijie(config)#sntpinterval36000//配置sntp交互的時(shí)間間隔 若客戶(hù)無(wú)需配置sn

【實(shí)訓(xùn)目的】 （1）掌握交換機(jī)端口安全功能，控制用戶(hù)的安全接入 （2）掌握交換機(jī)的端口配置的連接數(shù) （3）掌握如何針對(duì)pc1主機(jī)的接口進(jìn)行ip+mac地址綁定 【實(shí)訓(xùn)技術(shù)原理】 交換機(jī)端口安全功能，是指針對(duì)交換機(jī)的端口進(jìn)行安全屬性的配置，從而控 制用戶(hù)的安全接入；交換機(jī)端口安全主要有兩種類(lèi)型：一是限制交換機(jī)端口的最 大連接數(shù)；二是針對(duì)交換機(jī)端口進(jìn)行mac地址、ip地址的綁定； 配置交換機(jī)的端口安全功能后，當(dāng)實(shí)際應(yīng)用超出配置的要求，將產(chǎn)生一個(gè)安 全違例，產(chǎn)生安全違例的處理方式有3種： （1）protect當(dāng)安全地址個(gè)數(shù)滿(mǎn)后，安全端口將丟棄未知地址的包； （2）restrict當(dāng)違例產(chǎn)生時(shí)，將發(fā)送一個(gè)trap通知； （3）shutdown當(dāng)違例產(chǎn)生時(shí)，將關(guān)閉端口并發(fā)送一個(gè)trap通知； 當(dāng)端口因?yàn)檫`例而被關(guān)閉后，在全局配置模式下使用命令errdis

（1）交換機(jī)的基本配置 （2）在交換機(jī)上創(chuàng)建聚合接口 （3）在交換機(jī)上配置聚合端口 （4）端口聚合增加交換機(jī)之間的傳輸帶寬，驗(yàn)證當(dāng)一條鏈路斷開(kāi)時(shí)仍能 互相通信。 第一步：交換機(jī)a的基本配置。 switcha(config)#vlan10 switcha(config-vlan)#namesales switcha(config-vlan)#exit switcha(config)#interfacefastethernet0/5 switcha(config-if)#switchportaccessvlan10 驗(yàn)證測(cè)試：驗(yàn)證已創(chuàng)建了vlan10，并將0/5端口已劃分到vlan10中。 switcha#showvlanid10 vlannamestatusports ---------------------------------------

邁普交換機(jī)配置 1、配置舉例 2、配置交換機(jī)名稱(chēng)為“switch_1”。 語(yǔ)法描述switch>enable進(jìn)入到enable模式 switch#configureterminal進(jìn)入到全局配置模式 switch(config)#hostnameswitch_1配置交換機(jī)名稱(chēng) 3、設(shè)置enable密碼（configt模式下）： enablepassword[0|7]string設(shè)置enable密碼，string為所要配置的密碼 4、創(chuàng)建vlan： vlan[vlan-num] 語(yǔ)法描述vlan-num打開(kāi)vlan命令，并進(jìn)入到vlan配置模式，值的范圍為1~4094 5、添加vlan描述: descriptionstringstring為所增加描述的內(nèi)容 6、在

交換機(jī)POE的配置

交換機(jī)stp配置 s3026的網(wǎng)口7與s3528的網(wǎng)口12連接，s3026-1與s3026-2互連24口，24口是trunk 在s3528-1上操作 系統(tǒng)視圖下進(jìn)行如下配置 stpbpdu-protectionbpdu報(bào)文保護(hù) stptc-protectionenable???..tc報(bào)文保護(hù) stpenable stpinstance0rootprimary 在交換機(jī)互聯(lián)的端口下配置下面一條 stploop-protection 在連接服務(wù)器等設(shè)備的端口下配置如下命令，進(jìn)入端口進(jìn)行配置； stpdisable 在s3528-2上操作 系統(tǒng)視圖下進(jìn)行如下配置 stpbpdu-protection stptc-protectionenable stpenable s

三層交換綜合實(shí)驗(yàn) 一般來(lái)講，設(shè)計(jì)方案中主要包括以下內(nèi)容： 用戶(hù)需求 需求分析 使用什么技術(shù)來(lái)實(shí)現(xiàn)用戶(hù)需求 設(shè)計(jì)原則 拓?fù)鋱D 設(shè)備清單 一、模擬設(shè)計(jì)方案 【用戶(hù)需求】 1.應(yīng)用背景描述 某公司新建辦公大樓，布線(xiàn)工程已經(jīng)與大樓內(nèi)裝修同步完成。現(xiàn)公司需要建 設(shè)大樓內(nèi)部的辦公網(wǎng)絡(luò)系統(tǒng)。大樓的設(shè)備間位于大樓一層，可用于放置核心交換 機(jī)、路由器、服務(wù)器、網(wǎng)管工作站、電話(huà)交換機(jī)等設(shè)備。在每層辦公樓中有樓層 配線(xiàn)間，用來(lái)放置接入層交換機(jī)與配線(xiàn)架。目前公司工程部25人、銷(xiāo)售部25 人、發(fā)展部25人、人事部10人、財(cái)務(wù)部加經(jīng)理共15人。 2.用戶(hù)需求 為公司提供辦公自動(dòng)化、計(jì)算機(jī)管理、資源共享及信息交流等全方位的服務(wù)， 目前的信息點(diǎn)數(shù)大約100個(gè)，今后有擴(kuò)充到200個(gè)的可能。 公司的很多業(yè)務(wù)依托于網(wǎng)絡(luò)，要求網(wǎng)絡(luò)的性能滿(mǎn)足高效的辦公要求。同時(shí)對(duì) 網(wǎng)絡(luò)的可靠性要求也很高，要求在辦公

華為PoE交換機(jī)典型配置