交换机端口安全之类的配置.doc

在三层交换设备上开启Telnet管理功能
DCRS-5650-28(R4)(config)#telnet-server enable
Telnet server has been already enabled.
连接交换机8(R4)(config)#snmp-server securityip enable
DCRS-5650-28(R4)(config)#snmp-server securityip
将二层交换机的Ethernet0/0/9端口开启ARP保护功能，防止PC机发出的网关欺骗报文【IP填这个端口所属vlan的IP】
DCS-3950-28C(config-if-ethernet0/0/9)#arp-guard ip
在二层交换机上Ethernet0/0/4接口上，要求mac为00-FF-51-FD-AE-15的主机不能访问行政部的主机MAC地址为：E0-94-67-05-5D-84，其余主机正常访问
DCS-3950-28C(config)#firewall enable 【先开启防火墙功能】
DCS-3950-28C(config)#mac-access-list extended mac【创建mac访问控制列表】
DCS-3950-28C(config-mac-ext-nacl-mac)#deny host-source-mac 00-FF-51-FD-AE-15 host-destination-mac E0-94-67-05-5D-84 【拒绝】
DCS-3950-28C(config-mac-ext-nacl-mac)#permit any-source-mac any-destination-mac 【允许】
DCS-3950-28C(config)#int ethernet 0/0/4
DCS-3950-28C(config-if-ethernet0/0/4)#mac access-group mac in
PC1的MAC地址与接入交换机接口进行绑定
DCS-3950-28C(config)#int ethernet 0/0/10 【进入端口】
DCS-3950-28C(config-if-ethernet0/0/10)#switchport port-security 【开启端口安全】
DCS-3950-28C(config-if-ethernet0/0/10)#switchport port-security mac-address 44-37-E6-7B-69-AC【绑定MAC】
最多可学习5个mac地址
DCS-3950-28C(config-if-ethernet0/0/10)#switchport port-security maximum 5
对于学习到更多的mac地址时，直接进行丢弃且不产生通知
DCS-3950-28C(config-if-ethernet0/0/10)#switchport port-security violation protect
在公司的交换机上配置VRRP，组ID与VLAN ID相同，业务部和售后部需要指定DCRS1为Master；财务部和行