eNSP

您所在的位置:网站首页 端口安全可以采用哪些技术方法 eNSP

eNSP

2024-07-13 20:01| 来源: 网络整理| 查看: 265

拓扑如下: 在这里插入图片描述

【1】,配置PC地址和子网掩码

【2】,配置交换机端口安全

[Huawei]int e0/0/1 [Huawei-Ethernet0/0/1]port-security enable [Huawei-Ethernet0/0/1]port-security mac-address sticky //启用MAC地址绑定功能 [Huawei-Ethernet0/0/1]port-security max-mac-num ? INTEGER Maximum mac address can learn [Huawei-Ethernet0/0/1]port-security max-mac-num 1 //限制最大接入数量为1 [Huawei-Ethernet0/0/1]port-security protect-action shutdown //接口遇到安全问题就关闭

【3】,查看交换机mac地址学习情况(接口E0/0/1绑定PC1的mac地址) 在这里插入图片描述

【4】,用PC1 ping PC2和PC3 在这里插入图片描述

【5】,交换PC1、PC2之间的直通线

【6】,查看交换机的mac地址学习情况 在这里插入图片描述

【7】,验证,用PC1 去ping PC2和PC3 发现交换机E0/0/2端口关闭(PC2无法接入交换机),由于Ethernet0/0/1遇到安全问题,自动down掉 在这里插入图片描述

由于PC1的mac与Ethernet0/0/1绑定,故PC1无法ping通PC2和PC3 在这里插入图片描述



【本文地址】


今日新闻


推荐新闻


CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3