网络设备安装和 与调试-任务2 交换机的端口安全.pptVIP

任务2 交换机的端口安全 任务描述 某技工学校进行校园网改造升级后，领导要求对网络进行严格的控制。小东身为学校网络中心的网络管理员，为了安全和便于管理，防止学校内部的网络攻击和破坏行为，只允许学校员工的主机使用网络，以防止外来计算机非法连接到网络，需要为每一位员工进行MAC地址与端口进行绑定。 本任务的目的是通过配置端口的安全地址，控制用户的安全接入。 【预备知识】 1．常见局域网类型 局域网LAN通常是指处于同一幢建筑、同一所大学或方圆几公里以内的专用网络，一般覆盖范围较小。常见局域网类型有以太网、令牌总线网、令牌环网、FDDI等。 局域网有多种拓扑结构，一般多数网络使用以下3种。 ① 总线型网络，例如以太网和令牌总线网。 ② 环网，例如IBM令牌环网。 ③ 星型网络，例如目前迅速发展的交换式局域网。 2．以太网的类型 以太网是一种基于总线型拓扑结构的网络，使用分布式CSMA/CD（载波侦听多路访问/冲突检测）机制来解决冲突。按速度划分，以太网的类型主要有标准以太网（10Mbit/s）、快速以太网（100Mbit/s）、千兆以太网（1000Mbit/s）。 常见以太网类型 类型 接口 传输介质 传输距离 标准 标准以太网 10Base-T 双绞线 100m IEEE 802.3 10Base5 粗同轴电缆 500m 10Base2 细同轴电缆 200m 快速以太网 100Base-TX 双绞线 100m IEEE 802.3u 100Base-FX 光纤 单模2km ～15km 多模550m～2km 千兆以太网 1000Base-T 双绞线 100m IEEE 802.3ab IEEE 802.3z 1000Base-SX 多模光纤 550m/275m 1000Base-LX 单模光纤 2km ～15km 3．自协商技术 自协商技术是为了解决以太网设备兼容的问题而制定的，自协商的内容主要包括速度、全双工、流量控制等。对光纤以太网而言，如果光纤两端的配置不同，是不能正确通信的。 6．交换机端口的配置 （1）端口的开启与关闭的配置命令 表2-4 端口的开启与关闭的配置命令 例如： switch(config)#interface fastethernet0/4 /进入端口配置模式 switch(config-if)# no shutdown /开启fastethernet0/4端口 命令格式 解释 配置模式 shutdown 关闭端口 端口配置模式 no shutdown 开启端口 （2）端口速率的配置命令 表2-5 端口速率的配置命令 例如： switch(config-if)# interface fastethernet0/3 /进入端口配置模式 switch(config-if)#speed 100 /设置fastethernet0/3端口速率为100Mbit/s switch(config-if)#no speed /恢复fastethernet0/3端口速率为auto 命令格式 解释 配置模式 speed { 10 | 100 | auto } 配置以太网端口的速率 端口配置模式 No speed 以太网端口的速率恢复为缺省值（自协商auto） （3）配置端口双工方式 表2-6 配置端口双工方式 例如： switch(config-if)# interface fastethernet0/3 /进入端口配置模式 switch(config-if)#duplex half /设置fastethernet0/3端口为半双工 switch(config-if)#no duplex /恢复fastethernet0/3端口双工方式为auto 命令格式 解释 配置模式 duplex { half | full | auto } 配置以太网端口的速率 端口配置模式 no duplex 以太网端口的速率恢复为缺省值（自协商auto） （4）配置交换机的端口安全 默认为关闭端口安全功能，最大安全地址个数是128个。没有安全地址，则违例方式为保护（protect）。 表2-7 配置交换机的端口安全命令 命令格式 解释 配置模式 Switchport port-security maximum M 配置交换机端口的最大连接数限制 端口 配置 模式 Switchport port-security violation {protect | restrict | shutdown } 配置产生安全违例的处理方式 （默认处理方式为pr