实验二：交换机安全实验.docVIP

实验二：交换机安全实验 实验需求： 根据以上拓扑图完成以下要求：（IP地址如下表所示） 1．PC 1和PC 2上配置好IP地址，要求能通过交换机互ping并产生广播风暴，观察交换机端口闪烁情况； 2．拔掉交换机互联的两条线中的一条，并且在Switch 1和Switch 2上配置STP，将拔掉的线重新连起来，并且在PC 1和PC 2上清除ARP缓存表（arp –a），继续PC 1和PC 2互ping，观察能否产生广播风暴； 3．在Switch 1和Switch 2上配置ARP检测，将PC 1和PC 2的现有地址绑定到交换机上，并且将PC 1和PC 2的IP地址改成同网段的其他地址，重新互ping检测是否能ping通； 4．（额外实验）在Switch 1上配置交换机端口安全的最大连接数限制，限制当前连PC端口最大只能连接1台PC并且设置安全违例措施为shutdown，接下来将此端口再加连一台PC测试两台PC能否和PC 2相互通信。 IP地址对应表： 设备名称 设备接口 接口IP 备注 PC 1 网卡 192.168.1.1/24 PC 2 网卡 192.168.1.2/24 配置清单： S2126G_01en 14 Password: S2126G_01#conf t Enter configuration commands, one per line. End with CNTL/Z. S2126G_01(config)#port-security ? arp-check Set arp packets security check S2126G_01(config)#port-security arp-check ? cpu Check the arp packets send to cpu cr S2126G_01(config)#port-security arp-check S2126G_01(config)#int fastEthernet 0/x S2126G_01(config-if)#switchport ? access Set access mode characteristics of the interface block Disable forwarding of unknown uni/multi/broad cast addresses mode Set trunking mode of the interface port-security Security related command priority Set 802.1p priorities protected Configure an interface to be a protected port trunk Set trunking characteristics of the interface S2126G_01(config-if)#switchport port-security ? aging Port-security aging commands ip-address Secure ip address mac-address Secure mac address maximum Max secure addrs violation Security Violation Mode cr S2126G_01(config-if)#switchport port-security mac-address ? H.H.H 48-bit hardware address S2126G_01(config-if)#switchp