交换机端口与MAC地址绑定_罗灿

实验报告 实验报告3 课程名称 核心路由交换技术 实验名称 交换机端口与M AC 地址绑定 姓名 罗灿 学号 2009456968 班级 网二 实 验 目 的 【实验目的】 1. 了解什么是交换机的MAC绑定功能； 2. 熟练掌握MAC与端口绑定的静态方式。 【背景描述】 考虑到交换机使用的安全性，可以使用端口绑定技术。 防止陌生的计算机接入。避免了人为随意调换交换机端口。 实 验 内 容 及 要 求 【技术原理】 交换机端口的安全策略。 【实现功能】 防止陌生的计算机接入。避免了人为随意调换交换机端口。 【实验设备】 交换机1 台，PC 机两台，直连线 2 条。 【实验内容】 主要实验内容如下： 1．交换机IP地址为 192.168.1.10/24，PC1的地址为 192.168.1.101/24；PC2的地址为 192.168.1.102/24 2. 在交机上作 MAC与端口绑定 【注意事项】 本实验设置交换机上某个端口绑定一个具体的MAC地址，这样只有这个主机可以使用网络，如果对该主机的网卡进行了更换或者其他 PC机想通过这个端口使用网络都不可用，除非删除或修改该端口上绑定的MAC地址，才能正常使用。 实验报告 实验拓扑图 该实验所需要的简单的实验拓扑。 实验步骤及命令清单 本次实验可以使用机架上任一台交换机（S3760或S2328均可）和两台PC用于测试机即可完成。（可以省略掉专门用于配置交换机的PC和配置线） 实验步骤:参看CCNA指导手册文档P127页。 步骤1 搭建一个小型局域网的拓扑，使得一台可网管的交换机，通过普通快速以太网端口f0/1、f0/2 与两台PC，使用直连线相连接。 并给两台PC 机配置IP，要求所有IP 属于同一个网段。 PC1的地址为192.168.1.101/24；PC2的地址为192.168.1.102/24。 然后查看两台PC的MAC地址：在PC的桌面点击【开始】——>【运行】 ， 输入命令ipconfig /all （该命令常用于PC机网络连接状态查询，很常用。注意中间的空格）（）0001.647A.4541 0001.4357.C0D8 将查看结果截图 截图 实验报告 其中Physical Address物理地址即该网卡的MAC Address。 步骤 2 配置交换机的IP地址 (此步骤只为便于测试绑定操作是否成功) Switch(config)#interface vlan 1 Switch(config-if)#ip address 192.168.1.10 255.255.255.0 Switch(config-if)#no shutdown 步骤 3 启动某个端口的MAC地址绑定功能 Switch(config)#interface f0/1 Switch(config-if)#switchport mode access Switch(config...