实验目的
掌握交换机的端口安全功能，控制用户的安全接入。
背景描述
你是一个公司的网络管理员，公司要求对网络进行严格控制。为了防止公司内部用户的 IP 地址冲突，防止公司内部的网络攻击和破坏行为。为每一位员工分配了固定的 IP 地址，并且限制只允许公司员工主机可以使用网络，不得随意连接其他主机。例如：某员工分配的 IP 地址是 172.16.1.55/24，主机 MAC 地址是 00-06-1B-DE-13-B4。该主机连接在 1 台 S3560上边。
实现功能
针对交换机的所有端口，配置最大连接数为 1，针对 PC1 主机的接口进行 IP＋MAC 地址绑定。
实验设备
S3650 交换机（1 台），PC（1 台）、直连网线（1 条）
实验拓扑
实验步骤
配置交换机端口的最大连接数限制。
Switch#configure terminal
Switch(config)#interface range fastethernet 0/3 ! 进行 0 模块第 3 端口的配置模式
Switch(config-if)#switchport port-security
!开启交换机的端口安全功能
Switch(config-if)#switchport port-secruity maximum 1
! 配置端口的最大连接数为 1
Switch(config-if)#switchport port-secruity violation shutdown
!配置安全违例的处理方式为 shutdown
验证测试：查看交换机的端口安全配置。
Switch#show port-security
Secure Port MaxSecureAddr(count) CurrentAddr(count) Security Action
------------------------------------------------------------------
Fa0/1 1 0 protected
Fa0/2 1 0 protected
Fa0/3 1 0 Shutdown
Fa0/4 1 0 protected
Fa0/5 1 0 protected
配置交换机端口的地址绑定。
查看主机的 IP 和 MAC 地址信息
在主机上打开 CMD 命令提示符窗口，执行 ipconfig /all 命令。
配置交换机端口的地址绑定
Switch#configure terminal
Switch(config)#interface f astethernet 0/3
Switch(config-if)#switchport port-security
Switch(config-if)#switchport port-security mac-address 00 06.1bde.13b4 ip-address 172.16.1.55
! 配置 IP 地址和 MAC 地址的绑定
验证测试：查看地址安全绑定配置。
Switch#show port-security address
Vlan Mac Address IP Address Type Port Remaining Age(mins)
--------------------------------------------------------------------
1 0006.1bde.13b4 172.16.1.55 Confi gured Fa0/3
LQUCf45。Wlf2BJX。
pjy
实验步骤配置交换机端口的最大连接数限制。Switch#configure terminalSwitch(config)#interface range fastethernet 0/3 ! 进行 0 模块第 3 端口的配置模式 Switch(config-if)#switchport port-security!开启交换机的端口安全功能Switch(config-if)#switchport port-secruity maximum 1! 配置端口的最大连接数为 1Switch(config-if)#switchport port-secruity violation shutdown!配置安全违例的处理方式为 shutdown验证测试：查看交换机的端口安全配置。Switch#show port-securitySecure Port MaxSecureAddr(count) CurrentAddr(count) Security Action------------------------------------------------------------------Fa0/1 1 0 protectedFa0/2 1 0 protectedFa0/3 1 0 ShutdownFa0/4 1 0 protectedFa0/5 1 0 protected配置交换机端口的地址绑定。查看主机的 IP 和 MAC 地址信息在主机上打开 CMD 命令提示符窗口，执行 ipconfig /all 命令。