CCNA学习笔记五--交换

最新推荐文章于 2025-05-06 11:29:30 发布

原创最新推荐文章于 2025-05-06 11:29:30 发布 · 195 阅读

0 ·

CC 4.0 BY-SA版权

ccna 专栏收录该内容

9 篇文章

订阅专栏

本文介绍如何配置交换机以提高安全性，包括使用MAC地址限制、端口安全及生成树协议（STP）。通过设置交换机接口的安全模式，可以防止未授权设备接入网络，并通过STP消除环路带来的广播风暴风险。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

集线器不安全、冲突域、带宽共享
交换机基于目标MAC地址转发、学习MAC地址、端口独享带宽、没有冲突、广播会出问题
>enable
#show mac-address-table 显示MAC地址表
#config terminal
(config)#interrface fastEthernet 0/4
(config-if)#switchport mode access 接机算机的接口
(config-if)#switchport port-security 启用安全
(config-if)#switchport port-security violation shutdown 违反安全规则down掉
(config-if)#switchport port-security maxium 2 限制连接数量
(config)#interrface range fastEthernet 0/1 - 24 选中1-24个口
(config-if-range)#switchport port-security mac-adddress sticky MAC地址终止学习
生成树协议
为了高可用局域网交换机连接有了环路
为了阻断网络中的广播有了生成树协议
#show spanning-tree 查看交换机端口以及生成树状态
(config)#spanning-tree vlan 1 priority 4096更改路由器优先级为4096，值越小优先级越高
(config)#no spanning-tree vlan 1 关闭生成树协议