交换机

MAC

地址与端口的绑定

实验一：交换机

MAC

地址与端口的绑定

1 

实验目的

（

1

）理解二层交换机

MAC

地址绑定技术的意义及作用。

（

2

）掌握配置交换机

MAC

地址绑定的方法

2 

实验设备

计算机

(>1

台

)

；交换机

(1

台

), 

Console

电缆（

1

根），直连双绞

线（

>1

根）

3 

实验内容

通常交换机支持动态学习

MAC 

地址的功能，每个端口可以动态

学习多个

 MAC

地址，从而实现端口之间已知

 MAC

地址数据流的转发。

当

 MAC

地址老化后，则进行广播处理。也就是说，交换机某接口上学

习到某

 MAC

地址后可以进行转发，如果将连线切换到另外一个接口上

交换机将重新学习该

 MAC

地址，从而在新切换的接口上实现数据转发。

但是，有些情况下为了安全和便于管理，需要将

 MAC

地址与端口

进行绑定，端口只允许已绑定

MAC

的数据流的转发。即，

MAC

地址

与端口绑定后，该

 MAC

地址的数据流只能从绑定端口进入，其他没有

与端口绑定的

 MAC

地址的数据流不可以从该端口进入。

MAC

地址与端口的绑定可以有效防止陌生计算机的接入，也可以

有效防止人为随意调换交换机端口。

配置命令：

1.        

使能端口的

 MAC

地址绑定功能

格式（端口配置模式）：

switchport port-security