交换机上实现的接入安全

一种策略：交换机的某个接口只允许指定MAC地址的计算机接入，其他计算机一旦接入就shutdown

另一种策略：交换机的某个接口只允许一台计算机接入，一旦多于一台计算机接入就shutdown

一、基础实验环境搭建

1、网络结构

2、查看MAC地址表：show mac-address-table，此时为空

3、给PC0:、PC1、PC2、PC3分配静态IP地址

PC0：

4、ping一下，MAC地址表就会学到

5、再次查看MAC地址表：show mac-address-table

二、将上图中的mac地址和ports绑定

1、interface range fastEthernet 0/1 - 4：表示选择Fa0/1-Fa0-4

2、switchport mode access：将交换机端口设置为access

3、switchport port-security：在交换机端口启用安全

4、switchport port-security violation shutdown ：违反安全规则后禁用

5、switchport port-security mac-address sticky：将上面的动态mac地址和端口进行绑定

现在的mac地址表为空了，再重新ping一下，结果为：

6、修改PC0的mac地址：0004.9A69.592E-->0005.9A69.592E

结果从PC0到交换机的链路就shutdown了

mac地址再改回来就立刻又通了