实训项目六学生版

《信息技术部》实训报告

课程实训报告

实训名称 姓 名 组 长 利用Cisco仿真软件进行交换机端口安全性实训验证（二） 实训日期 实验台序号 组 号 团队成员：注：团队成员贡献百分比之和为1 姓 名 班 级 学 号 贡献百分比 得 分 教师评分： 一、实训目的和要求 【实训目的】 理解什么是交换机的端口安全性，掌握交换机端口的最大安全接入数的概念 【背景描述】 从网络管理的安全性考虑，某企业网络管理员想对交换机上端口的访问权限做些限制，通过限制允许访问交换机某个端口的MAC地址以及IP地址（可选）来实现严格控制对该端口的输入。同时要求企业员工不能随意连接到企业的网络中，并且员工不能随意使用路由器、交换机、集线器等设备将一个上网端口增至多个。现在要通过在交换机上做适当配置来实现这一目标。要实现以上功能，工作量很大，在初期时候需要为每个交换机的每个端口进行配置，如果后续主机有调整或者网卡有更换就需要重新配置，为了解决这个问题，使用switch-port port-security mac-address sticky 命令来简化配置工作量让交换机自动记住当前所连接的主机的MAC地址。在后续工作中，如果更换了主机，只要其MAC地址与原有的主机不匹配，交换机就拒绝这台主机的连接请求。这样就可以大大节省网络管理的工作量。 【实现功能】 通过在交换机上设置端口安全性来实现对网络访问的控制。 【实训要求和课时】2课时 【实训设备、材料和工具】 Packet Tracer仿真软件实训平台 【实验内容】 本实验以Cisco模拟仿真软件Packet Tracer为试验平台，一台三层交换机3560， 二层交换机2960以及若干PC为例。 内容二： 拓扑图如下： 信息技术部·2014年

本文来源：https://www.bwwdw.com/article/eb62.html