交换机端口安全配置
浅谈交换机安全配置
浅谈交换机安全配置随着网络安全问题的日益凸显，交换机作为网络设备中的重要组成部分，其安全配置显得尤为重要。
交换机是用来连接网络中各种终端设备的设备，它负责数据的传输和路由，因此交换机的安全性关乎整个网络的安全。
本文将浅谈交换机安全配置，希望对读者有所帮助。
一、交换机安全威胁首先我们需要了解交换机面临的安全威胁。
交换机可能会受到来自外部的攻击，比如黑客通过网络攻击来入侵交换机，获取网络数据或者干扰正常的网络通讯。
内部的员工也可能利用技术手段对交换机进行非法操作，比如窃取公司的敏感数据等。
交换机的安全配置必不可少。
二、交换机安全配置策略1.访问控制访问控制是保障交换机安全的重要手段之一。
通过访问控制列表（ACL）可以对交换机的流量进行控制和过滤，防止未经授权的用户对网络数据进行访问和操作。
管理员可以根据需要设置ACL，比如限制某些IP地址的访问，屏蔽特定的端口等，以达到控制流量的目的。
还可以通过VLAN和端口安全控制来对交换机的端口进行访问控制，保障网络的安全性。
2.端口安全交换机端口是连接终端设备的关键接口，因此需要对端口进行安全配置。
管理员可以通过设置端口安全策略来限制端口的访问权限，比如限制每个端口允许连接的MAC地址数量，当超出限制时自动关闭端口，防止未经授权的设备连接到网络上。
还可以配置端口安全的认证机制，比如802.1x认证，只有通过认证的设备才能接入网络，提高网络的安全性。
3.密钥管理交换机通过密钥来进行认证和加密，因此密钥管理是交换机安全配置中的关键步骤。
管理员需要对交换机的密钥进行合理的管理和保护，确保其不被泄露或被非法使用。
密钥的定期更新也是一项重要的措施，可以有效防止攻击者利用已知的密钥进行网络攻击。
4.端口镜像端口镜像是一种用于监测和审核交换机流量的技术手段，通过将特定端口的流量镜像到监控端口上，管理员可以实时监测和分析网络的流量情况，及时发现异常流量或攻击行为。
这对于保障网络的安全性和预防潜在的安全威胁非常重要。
华三交换机端口安全操作
1-1
H3C S5500-EI 系列以太网交换机 操作手册 端口安全
第 1 章 端口安全配置
1.1.3 端口安全模式
对于端口安全模式的具体描述，请参见 表 1-1。
i
H3C S5500-EI 系列以太网交换机 操作手册 端口安全
第 1 章 端口安全配置
ቤተ መጻሕፍቲ ባይዱ
第1章 端口安全配置
1.1 端口安全简介
1.1.1 概述
端口安全是一种基于 MAC 地址对网络接入进行控制的安全机制，是对已有的 802.1x 认证和 MAC 地址认证的扩充。这种机制通过检测数据帧中的源 MAC 地址来控制非 授权设备对网络的访问，通过检测数据帧中的目的 MAC 地址来控制对非授权设备 的访问。 端口安全的主要功能是通过定义各种端口安全模式，让设备学习到合法的源 MAC 地址，以达到相应的网络管理效果。启动了端口安全功能之后，当发现非法报文时， 系统将触发相应特性，并按照预先指定的方式进行处理，既方便用户的管理又提高 了系统的安全性。 非法报文包括： z 禁止 MAC 地址学习时，收到的源 MAC 地址为未知 MAC 的报文； z 端口学习到的 MAC 地址达到端口所允许的最大 MAC 地址数后，收到的源
H3C S5500-EI 系列以太网交换机 操作手册 端口安全
目录
目录
第 1 章 端口安全配置 ..............................................................................................................1-1 1.1 端口安全简介 ..................................................................................................................... 1-1 1.1.1 概述 ......................................................................................................................... 1-1 1.1.2 端口安全的特性 ....................................................................................................... 1-1 1.1.3 端口安全模式........................................................................................................... 1-2 1.2 端口安全配置任务简介....................................................................................................... 1-4 1.3 使能端口安全功能 .............................................................................................................. 1-4 1.3.1 配置准备 .................................................................................................................. 1-4 1.3.2 使能端口安全功能.................................................................................................... 1-4 1.4 配置端口允许的最大安全MAC地址数 ................................................................................ 1-5 1.5 配置端口安全模式 .............................................................................................................. 1-6 1.5.1 配置autoLearn模式.................................................................................................. 1-6 1.5.2 配置userLoginWithOUI模式 .................................................................................... 1-7 1.5.3 配置其它模式........................................................................................................... 1-7 1.6 配置端口安全的特性 .......................................................................................................... 1-8 1.6.1 配置NeedToKnow特性 ............................................................................................ 1-8 1.6.2 配置入侵检测特性.................................................................................................... 1-8 1.6.3 配置Trap特性........................................................................................................... 1-9 1.7 配置安全MAC地址 ............................................................................................................. 1-9 1.7.1 配置准备 .................................................................................................................. 1-9 1.7.2 配置安全MAC地址................................................................................................. 1-10 1.8 配置当前端口不应用服务器下发的授权信息 .................................................................... 1-10 1.9 端口安全显示和维护 ........................................................................................................ 1-10 1.10 端口安全典型配置举例................................................................................................... 1-11 1.10.1 端口安全autoLearn模式配置举例 ........................................................................ 1-11 1.10.2 端口安全userLoginWithOUI模式配置举例........................................................... 1-13 1.10.3 端口安全macAddressElseUserLoginSecure模式配置举例 ................................. 1-18 1.11 常见配置错误举例 .......................................................................................................... 1-21 1.11.1 端口安全模式无法设置 ........................................................................................ 1-21 1.11.2 无法配置端口安全MAC地址 ................................................................................ 1-21 1.11.3 用户在线情况下无法更换端口安全模式............................................................... 1-22
浅谈交换机端口的安全配置方法
其中ｖ ａ ｌ ｕ ｅ 是设置 的最大连接数 ， 系统默认值为１ 。 具体配置如下： Ｓ ｗｉ ｔ ｃ ｈ ＃ ｃ ｏ ｎ ｆ ｔ（ 进入交换机的全局配置模式）
Ｓ ｗｉ ｔ ｃ ｈ（ ｃ ｏ ｎ ｉ ｆ ｇ ） ＃ ｉ ｎ ｔ ｅ ｒ ｆ ａ ｃ ｅ ｆ ａ ｓ ｔ ｅ ｔ ｈ ｅ ｒ ｎ ｅ ｔ ０ ／ ５ （ 进 入 交换
机端口５ 的配置模式）
Ｓ ｗｉ ｔ ｃ ｈ（ ｃ ｏ ｎ ｉ ｆ ｇ ． ｉ ｆ ） ＃ ｓ ｗｉ ｔ ｃ ｈ ｐ ｏ ｒ ｔ ｐ ｏ ｒ ｔ ． ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ （ 开启端 口
Ｓ ｗｉ ｔ ｃ ｈ ｐ ｏ ｒ ｔ ｐ ｏ ｒ ｔ － ｓ ｅ ｃ ｕ ｔ ｉ ｒ ｙ ｍａ ｘ ｉ ｍｕｍ ｖ ａ ｌ ， 可以实现对接入设备 的严格控 制， 保证用户的安 全接入 ， 并防止常见的内部 网络攻击， 如 ＡＲ Ｐ 欺骗、 ＭＡ Ｃ 地址欺骗 、 针对Ｉ Ｐ 地址的攻击等。 交换机端 口地址绑定的命令为：
的安全功能）
Ｓ ｗｉ ｔ ｃ ｈ（ ｃ ｏ ｎ ｉ ｆ ｇ － ｉ ｆ ） ＃ ｓ ｗｉ ｔ ｃ ｈ ｐ ｏ ｒ ｔ ｐ ｏ ｒ ｔ － ｓ ｅ ｃ ｕ ｒ ｔ ｉ ｔ ｙ ｍａ ｘ ｉ ｍｕ ｍ？
（ 查看该交换机所支持 的最大端 口连接数 ） 口根据所 连接 设备 的速率 （ １ ０ Ｍｂ ｉ ｔ ／ ｓ 或ｌ Ｏ ０ Ｍｂ ｉ ｔ ／ ｓ ） 来 自动 ＜ １ — ５ １ ２ ０ ＞ Ｍａ ｘ ｉ ｍ ｕ ｍ ａ ｄ ｄ ｒ ｅ ｓ ｓ ｅ ｓ （ 显示该交换机最大支 确定其速率 。 ｆ ｕ １ １ ： 强 制以ｌ Ｏ Ｍｂ ｉ ｔ ／ ｓ 或１ Ｏ ０ Ｍｂ ｉ ｔ ／ ｓ 速率进入 全双 工 持５ １ ２ ０ 个连接数 ） Ｓ ｗｉ ｔ ｃ ｈ（ ｃ ｏ ｎｆ ｉ ｇ － ｉ ｆ ）＃ｓ ｗｉ ｔ ｃ ｈ ｐｏ ｒ ｔ ｐ ｏ ｒ ｔ — ｓ ｅ ｃ ｕｒ ｔ ｉ ｔ ｙ 模式。 ｍａ ｘ ｉ ｍｎ ｍ２ （ 设置该交换机端 Ｖ １ ０ ／ ５ 的最大连接数为２ ） ｆ ｕ ｌ ｌ — ｆ ｌ ｏ ｗ． ｃ ｏ ｎ ｔ ｒ ｏ ｌ ： 强制以１ ０ ０ Ｍｂ ｉ ｔ ／ ｓ 速率进入带流量控 Ｓ ｗｉ ｔ ｃ ｈ（ ｃ ｏ ｎ ｉｇ ｆ － － ｉ ｆ ） ＃ ｓ ｗｉ ｔ ｃ ｈ ｐ ｏ ｒ ｔ ｐ ｏ ｒ ｔ ・ － ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ｖ ｉ ｏ ｌ ａ ｔ ｉ ｏ ｎ 制的全双工模 式。 该参数只能在１ ０ ０ Ｂ ａ ｓ ｅ － Ｔ Ｘ 端 口上有效。 ｈ ａ ｌ ｆ ： 强制 以１ ０ Ｍｂ ｉ ｔ ／ ｓ 或１ ０ ０ Ｍｂ ｉ ｔ ／ ｓ 速率进入半双工模 ｓ ｈ ｕ ｔ ｄ ｏ ｗ ｎ （ 设置当发生违规现象时， 自动关闭端 Ｅ １ ） Ｓ ｗｉ ｔ ｃ ｈ（ ｃ ｏ ｎ ｉ ｆ ｇ — ｉ Ｓ ｒ ａ ｎ ｇ ｅ ） ＃ ｅ ｎ ｄ 式。 该参数一般对于ｌ Ｏ Ｂ ａ ｓ ｅ － Ｔ 端 口是缺省的。 Ｓ ｗｉ ｔ ｃ ｈ ＃ ｗｒ ｉ ｔ ｅ ｍｅ ｍｏ ｒ ｙ （ 保存设置） 在配 置了交换机端 口的安全功能后， 当实际应用超出配 这时， 交换机一般会丢弃 当交换机的某一端 口利用ｓ ｗｉ ｔ ｃ ｈ ｐ ｏ ｒ ｔ ｐ ｏ ｒ ｔ — ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ 命令 置 的要求 时将产生一个安全违规 。 从未经安全许可的设备来的数据 ， 从而实现了对端 口的安全 开启安全功能时， 该端 口必须为访 问或者ｔ ａ ｇ 模式。 当某个 端 口产生了安全违规 时， 可以设置下面几种处 １ ． ２ 针对 交换机 端口进行ＭＡＣ 地址 （ 有些交换机 支持 Ｉ Ｐ 地 保 护。 址） 的绑 定 理方式。 ｐ ｒ ｏ ｔ ｅ ｃ ｔ ： 端 口保护， 将丢弃未知名的数据帧。 为了增强交换机端 口的安全性 ， 可 以对交换机进行端 口 ｒ ｅ ｓ ｔ ｒ ｉ ｃ ｔ ｔ ｒ ａ ｐ ： 通过Ｓ ＮＭＰ 产生一个陷阱 （ ｔ ｒ ａ ｐ ） 通知， 交 地址 的绑定设置 ， 将接入设备 （ 主要为计算 机 ） 的ＭＡ Ｃ 地 址绑定到指定的端 口上。 有些设备还支持对接入设备Ｉ Ｐ 地址 上层管理软件进行处理。 的绑定， 同时还 可以实现ＭＡ Ｃ 地址＋ Ｉ Ｐ 地址的双重绑定。 通 ｓ ｈ ｕ ｔ ｄ ｏ ｗｎ ： 关闭端 口， 并发送 一个ｔ ｒ ａ ｐ 通知 ， 管理员可 以
思科交换机安全端口配置
令，或者你可以手动的shut再no shut端口。这个是端口安全违规的默认动作。
默认的端口安全配置：
以下是端口安全在接口下的配置-
特性：port-sercurity 默认设置：关闭的。
特性：最大安全mac地址数目 默认设置：1
特性：违规模式 默认配置：shutdown，这端口在最大安全mac地址数量达到的时候会shutdown，并发
足够数量的mac地址，来降下最大数值之后才会不丢弃。
?restrict:
一个**数据和并引起"安全违规"计数器的增加的端口安全违规动作。
?shutdown:
一个导致接口马上shutdown，并且发送SNMP陷阱的端口安全违规动作。当一个安全端口处在error-
disable状态，你要恢复正常必须得 敲入全局下的errdisable recovery cause psecure-violation 命
switch(config-if)#end
switch#show port-sec add
Secure Mac Address Table
------------------------------------------------------------
Vlan Mac Address Type Ports
switch(config-if)#end
switch#show port-sec int f0/12
Security Enabled:Yes, Port Status:SecureUp
Violation Mode:Shutdown
Max. Addrs:5, Current Addrs:0, Configure Addrs:0
宽带接入之交换机端口安全介绍
降低管理成本： 端口安全优化可 以简化网络管理， 降低管理成本。
满足合规要求： 端口安全优化可 以帮助企业满足 相关法规和标准 的要求，降低法 律风险。
端口安全优化的方法
01 端口安全策略：设置端口安全策 略，限制端口访问权限
02 端口访问控制：设置端口访问控 制，限制特定端口的访问
03 端口加密：使用加密技术，提高 端口数据的安全性
监控端口状态：实时 监控交换机端口的状 态，发现异常情况及
时处理
配置安全参数：设置 端口允许的最大MAC 地址数量、安全动作、
安全时间等参数
定期更新安全策略： 根据网络环境的变化， 定期更新端口安全策
略，确保网络安全
绑定MAC地址：将交 换机端口与特定的
MAC地址进行绑定， 防止非法设备接入
端口安全配置参数
端口安全模式：包括安全模 式和非安全模式，安全模式 可以限制端口的最大连接数， 非安全模式则没有限制。
端口安全动作：包括关闭端 口、限制连接数和限制流量 等，可以根据需要选择合适 的动作。
端口安全年龄：设置端口安 全年龄可以限制端口的最大 连接时间，超过设定时间后， 连接将被断开。
端口安全协议：可以设置端 口安全协议，如TCP、UDP 等，以限制端口的连接类型。
宽带接入之交换 机端口安全介绍
目录
01. 交换机端口安全概述 02. 交换机端口安全配置 03. 交换机端口安全策略 04. 交换机端口安全优化
1
交换机端口安全 概述
交换机端口安全的重要性
01
02
03
04
保护网络免受未 经授权的访问防止恶意软件和 病毒的传播
保障数据传输的 安全性和完整性
提高网络性能和 稳定性
82实验一：交换机端口聚合及端口安全配置
计算机网络工程实验
一、交换机端口聚合配置
技术原理
端口聚合（Aggregate-port）又称链路聚合，是指两台交
计 算 机 网 络 工 程
换机之间在物理上将多个端口连接起来，将多条链路聚 合成一条逻辑链路。从而增大链路带宽，解决交换网络 中因带宽引起的网络瓶颈问题。多条物理链路之间能够 相互冗余备份，其中任意一条链路断开，不会影响其他 链路的正常转发数据。 端口聚合遵循IEEE802.3ad协议的标准。
计算机网络工程实验
二、交换机端口安全配置
【背景描述】
你是一个公司的网络管理员，公司要求对网络进行严
计 算 机 网 络 工 程 【实验设备】
格控制。为了防止公司内部用户的IP地址冲突，防止 公司内部的网络攻击和破坏行为。为每一位员工分配 了固定的IP地址，并且限制只允许公司员工主机可以 使用网络，不得随意连接其他主机。例如：某员工分 配的IP地址是172.16.1.55/24，主机MAC地址是00-061B-DE-13-B4。该主机连接在1台2126G上。
计算机网络工程实验
二、交换机端口安全配置
注意事项 1. 交换机端口安全功能只能在ACCESS接口进行配 置 2. 交换机最大连接数限制取值范围是1~128，默认 是128. 3. 交换机最大连接数限制默认的处理方式是 protect。
计 算 机 网 络 工 程
计算机网络工程实验
思考题
1.用Cisco Packet Tracer配置交换机端口聚合
计算机网络工程实验
一、交换机端口聚合配置
【实验拓扑】
计 算 机 网 络 工 程
F0/23 F0/5 F0/24 NIC F0/23 F0/24 F0/5
浅谈交换机安全配置
浅谈交换机安全配置交换机是网络中的重要设备，它可以连接不同的网络设备，实现数据的交换和转发。
在网络中，交换机的安全配置是至关重要的，它可以帮助保护网络免受恶意攻击和非法访问。
本文将从几个方面浅谈交换机的安全配置，帮助读者了解如何有效地保护网络安全。
一、交换机的基本安全配置1. 设置管理口的访问限制交换机的管理口是进行配置和管理的入口，保护好管理口可以有效地防止未经授权的访问。
在交换机上可以设置访问控制列表（ACL）或者端口安全等功能，限制只有特定的设备或者特定的IP地址可以访问管理口。
2. 修改默认密码交换机出厂时通常都有默认的用户名和密码，这些默认密码很容易被攻击者破解。
第一步就是修改默认密码，使用强密码对交换机进行保护。
3. 配置SSH和TELNET在管理交换机时，最好使用加密的协议，如SSH（Secure Shell）和TELNET（Telnet Protocol）是明文传输密码，容易被截获，不安全。
通过配置SSH，可以确保管理交换机时的安全性。
4. 使用安全协议在交换机的配置中，可以启用相关的安全协议，如HTTPS、SNMPv3等，来保护数据的安全传输。
5. 关闭不必要的服务交换机可能内置了一些不必要的服务，这些服务可能存在安全隐患，容易被攻击者利用。
关闭这些不必要的服务可以降低被攻击的风险。
二、VLAN安全配置VLAN（Virtual Local Area Network）是虚拟局域网络，它可以划分网络，增加网络的安全性。
在交换机上配置VLAN时，需要注意以下几点：1. 使用VLAN划分网络将网络划分成不同的VLAN，可以减少网络的广播域，增加网络的安全性。
不同的部门或者用户可以被划分到不同的VLAN中，相互隔离，提高网络的安全性。
2. 禁止VLAN跨越交换机交换机上的VLAN可以设置成本地VLAN和远程VLAN，禁止VLAN跨越不同的交换机可以减少网络攻击的风险。
3. 使用VLAN访问控制可以在交换机上配置VLAN的访问控制列表，限制不同VLAN之间的通信，增加网络的安全性。
交换机的端口安全
交换机的端⼝安全交换机最常⽤的对端⼝安全的理解就是可根据MAC地址来做对⽹络流量的控制和管理，⽐如MAC地址与具体的端⼝绑定，限制具体端⼝通过的MAC地址的数量，或者在具体的端⼝不允许某些MAC地址的帧流量通过。
稍微引申下端⼝安全，就是可以根据802.1X来控制⽹络的访问流量。
⼀、MAC地址与端⼝绑定和根据MAC地址允许流量的配置1.MAC地址与端⼝绑定当发现主机的MAC地址与交换机上指定的MAC地址不同时，交换机相应的端⼝将down 掉。
当给端⼝指定MAC地址时，端⼝模式必须为access或者Trunk状态。
1.3550-1#conf t2.3550-1(config)#int f0/13.3550-1(config-if)#switchport mode access /指定端⼝模式。
4.3550-1(config-if)#switchport port-security mac-address 00-90-F5-10-79-C1 /配置MAC地址。
5.3550-1(config-if)#switchport port-security maximum 1 /限制此端⼝允许通过的MAC地址数为1。
6.3550-1(config-if)#switchport port-security violation shutdown /当发现与上述配置不符时，端⼝down掉。
2.通过MAC地址来限制端⼝流量此配置允许⼀TRUNK⼝最多通过100个MAC地址，超过100时，但来⾃新的主机的数据帧将丢失。
1.3550-1#conf t2.3550-1(config)#int f0/13.3550-1(config-if)#switchport trunk encapsulation dot1q4.3550-1(config-if)#switchport mode trunk /配置端⼝模式为TRUNK。
5.3550-1(config-if)#switchport port-security maximum 100 /允许此端⼝通过的最⼤MAC地址数⽬为100。
神州数码交换机“端口安全”配置
神州数码交换机“端口安全”配置
二层、三层交换机配置
型号：（DCS－3950和DCR－3926S）
Switch（config）#internet ethernet0/0/1（进入端口）
Switch（config-if-ethernet0/0/1）#switchport port-security lock（锁定安全端口）
注：二层DCR－3926S交换机配置生成树后无法开启端口安全，所以必须先开启端口安全后配置生成树。
“山西梦轩”编写
QQ：759576010
Switch（config-if-ethernet0/0/1）#switchport port-security mac-addressxx-xx-xx-xx（为端口绑定MAC地址）xx-xx-xx-xx为PC（电脑）机的MAC地址
Switch（config-if-ethernet0/0/1）#switchport port-security violation shutdown/portect（违规关闭/保护）
Switch（config-if-ethcurity（开启端口安全）
Switch（config-if-ethernet0/0/1）#switchport port-security maximum1（设置端口对大数为1）
这儿的1最大数可以设置为1-16
华为交换机端口安全怎么配置？华为交换机端口安全命令的用法
华为交换机端⼝安全怎么配置？华为交换机端⼝安全命令
的⽤法
在华为交换机配置中，经常遇到各种问题，那么如何配置端⼝安全？下⾯就为⼤家带来详细的配置过程，详细请看下⽂介绍。
1、登录华为交换机，进⼊系统视图模式。
2、进⼊华为交换机接⼝视图。
3、在接⼝视图下开启端⼝安全功能。
命令：port-security enable
4、开启端⼝安全之后，使能接⼝Sticky MAC功能。
5、配置端⼝功能的保护动作。
命令：port-security protect-action protect
6、在接⼝下配置MAC地址学习限制数，设置⼀个表⽰只允许⼀台主机接⼊。
命令：port-security max-mac-num 1
以上就是华为交换机端⼝安全命令的⽤法，希望⼤家喜欢，请继续关注。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
计算机网络工程实验
交换机端口安全配置注意事项
1. 交换机端口安全功能只能在ACCESS接口进行配
计 算 机 网 络 工 程
置 2. 交换机最大连接数限制取值范围是1~128，默认 是128. 3. 交换机最大连接数限制默认的处理方式是 protect。
计算机网络工程实验
计 算 机 网 络 工 程
计 算 机 网 络 工 程 【实验设备】
格控制。为了防止公司内部用户的IP地址冲突，防止 公司内部的网络攻击和破坏行为。为每一位员工分配 了固定的IP地址，并且限制只允许公司员工主机可以 使用网络，不得随意连接其他主机。例如：某员工分 配的IP地址是172.16.1.55/24，主机MAC地址是00-061B-DE-13-B4。该主机连接在1台2126G上。
计算机网络工程实验
交换机端口安全配置
【实验内容】
计 算 机 网 络 工 程 1、按照拓扑进行网络连接 2、配置交换机端口最大连接数限制 3、配置交换机端口地址绑定
计算机网络工程实验
交换机端口安全配置
【实验拓扑】
计 算 机 网 络 工 程
172.16.1.55
F0/3
计算机网络工程实验
交换机端口安全配置步骤
S2126（1台）、直连线（1条）、PC(1台)
计算机网络工程实验
交换机端口安全配置
技术原理 交换机端口安全功能，是指针对交换机的端口进行安全
计 算 机 网 络 工 程
属性的配置，从而控制用户的安全接入。交换机端口安 全主要有两种类型：一是限制交换机端口的最大连接数， 二是针对交换机端口进行MAC地址、IP地址的绑定。 限制交换机端口的最大连接数可以控制交换机端口下连 的主机数，并防止用户进行恶意ARP欺骗。 交换机端口的地址绑定，可以针对IP地址、MAC地址、 IP+MAC进行灵活的绑定。可以实现对用户进行严格的控 制。保证用户的安全接入和防止常见的内网的网络攻击。
步骤1.配置交换机端口的最大连接数限制
计 算 机 网 络 工 程
Switch#configure terminal switch(config)#interface range fastethernet 0/1-23 进入一组端口配置模式 Switch(config-if-range)#switchport port-security ! 开启交换机的端口安全功能 Switch(config-if-range)#switchport port-secruity maximum 1 !配置端口的最大连接数为1 Switch(config-if-range)#switchport port-secruity violation shutdown !配置安全违例的处理方式为 shutdown 验证测试：查看交换机的端口安全配置 Switch#show端口安全配置
配置了交换机的端口安全功能后，当实际应用超出配置
计 算 机 网 络 工 程
的要求，将产生一个安全违例，产生安全违例的处理方 式有3种： Protect 当安全地址个数满后，安全端口将丢弃未知名地 址的包 Restrict 当违例产生时，将发送一个Trap通知。 Shutdown 当违例产生时，将关闭端口并发送一个Trap 通知。 当端口因违例而被关闭后，在全局配置模式下使用命令 errdisable recovery来将接口从错误状态恢复过来。
计算机网络工程实验
计 算 机 网 络 工 程
实验二：交换机端口安全功能配置
计算机网络工程实验
实验目的
交换机端口安全功能配置
1、理解什么是交换机的端口安全性； 2、掌握交换机的端口安全功能，控制用户的安全接入。
计 算 机 网 络 工 程
计算机网络工程实验
交换机端口安全配置
【背景描述】
你是一个公司的网络管理员，公司要求对网络进行严
计算机网络工程实验
交换机端口安全配置步骤
步骤2.配置交换机端口的地址绑定
计 算 机 网 络 工 程 在主机上打开CMD命令窗口，执行ipconfig/all命令查 看IP和MAC地址信息。 Switch#configure terminal switch(config)#interface fastethernet 0/3 Switch(config-if)#switchport port-security !开启交 换机的端口安全功能 Switch(config-if)#switchport port-secruity macaddress 0006.1bde.13b4 ip-address 172.16.1.55 !配置IP地址与 MAC地址的绑定 验证测试：查看交换机安全绑定配置 switch#show port-security address