配置交换机端口安全

【配置交换机端口安全】1,控制交换机的安全端口,禁止私接设备,防止网络受到威胁,提高网络安全性
配置交换机端口安全
文章图片

2,端口的安全配置
[SW1] int e0/01 //进入接口
[SW1-Ethernet0/0/1]port-security enable //开启端口安全
[SW1-Ethernet0/0/1]port-security mac-address sticky //将经过接口的MAC地址和接口动态关联起来
[SW1-Ethernet0/0/1]port-security max-mac-num 1 //设置端口允许通过的主机数量位1,当然如果公司有多少台电脑后面的数值是可以改的
dis mac-address sticky //查看关联的MAC地址
如图:
配置交换机端口安全
文章图片

3,测试结果PC1可以ping通Server1,PC2无法ping通Server1
配置交换机端口安全
文章图片

配置交换机端口安全
文章图片

总结:端口安全: 保护内网受到威胁,提升网络可靠性,禁止私接网络设备

    推荐阅读