交换机端口安全

一、实验目的

掌握交换机的端口安全功能，控制用户的安全接入。

二、实现功能

针对交换机的f0/3端口，配置最大连接数为2,当这个端口的连接数超过最大值时则这个端口会自动断开

三、实验拓扑图

pc0：

IP：192.168.1.11

Subnet mask：255.255.255.0

pc1：

IP：192.168.1.22

Subnet mask：255.255.255.0

Pc2：

IP：192.168.1.33

Subnet mask：255.255.255.0

Pc3：

IP：192.168.1.55

Subnet mask：255.255.255.0

Pc4：

IP：192.168.1.44

Subnet mask：255.255.255.0

四、实验步骤

配置交换机端口的最大连接数限制

Switch(config-if)#switchport port-security：开启交换机的端口安全功能

Switch(config-if)#switchport port-secruity maximum 2：配置端口的最大连接数为2

Switch(config-if)#switchport port-secruityviolation shutdown：配置安全违例的处理方式为 shutdown 

验证测试：查看交换机的端口安全配置。

Pc0 ping pc4之后

Pc1 ping pc4之后

此时再用pc2去ping pc4会发现ping不通

此时发现拓扑图f0/3口断开

可见实验结果达到预期效果