实验交换机基本配置.docx

第1章 交换机基本配置
交换机是局域网中最重要的设备，交换机是基于MAC来进行工作的。和路由器类似，交换 机也有IOS, IOS的基本使用方法是一样的。本章将简单介绍交换的一些基本配置，以及交 换机独特的密码恢复和IOS恢复步骤。关于VLt交换机，我们在交换上配置了默认网关。
保存配置
Sl#copy running-config startup-config
Destination filename [startup -config] ?
Building configuration...
[OK] :
：交换机端口安全
实验目的
通过本实验，读者可以掌握如下技能:
理解交换机的CAM表；
理解交换机的端口安全；
配置交换的端口安全特性。
实验拓扑
实验拓扑图如图12-3所示。
R1
G0/0
&
VLAN1：
图12-3实验2拓扑图
实验步骤
交换机端口安全特性可以让我们配置交换机端口，使得当具有非法MAC地址的设备接入时， 交换机会自动关闭接口或者拒绝非法设备接入，也可以限制某个端口上最大的MAC地址数。 在这里限制fl)/接口只允许R1接入。
步骤1：检查R1的g0/0接口的MAC地址
Rl(config)#int g0/0
Rl(config-if)#no shutdown
Rl(config-if)#ip address
Rl#show int g0/0
GigabitEthemetO/0 is up ， line protocol is up
Hardware is MV96340 Ethernet, address is (bia )
//这里可以看到g0/0接口的Mac地址，记下它
Internet address is
MTU 1500 bytes, BW 100000 Kbit, DIY 100 usee,
(此处省略)
步骤2：配置交换端口安全
Sl(config)#int fO/1
S1 (config-if)#shutdown
S1 (config-if)#switch mode access
〃以上命令把端口改为访问模式，即用来接入计算机，在下一章将详细介绍该命令的含义
S1 (config-if)#switch port-security
〃以上命令是打开交换机的端口安全功能
S1 (confg-if)#switch port-security maximum 1
〃以上命令只允许该端口下的MAC条目最大数量为1,即只允许一个设备接入
S1 (config-if)#switch port-security violation shutdown
“switch port-security violation{protect|shutdown|restrict} ” 〃命令含义如下：
protect;当新的3算机接入袖，如果该接口的MAC条目超过最大数量，则这个新的计算 机将无法接入，而原有的计算机不受影响；
shutdown;当新的计算机接入时，如果该接口的MAC条目超过最大数量，则该接口将会 被关闭，则这个新的计算机和原有的计算机都无法接入，需要管理员使用”no shutdown" 命令重新打开；
restreit;当新的计算机接入时，如果该接口的MAC条目超过最大数量，则这个新的计算 机可以接入，然而交换机将向发送警告信息。
S1 (config-if)#switchport port-security mac-address
〃允许R1路由器从f0/l接口接入
Sl(confgi-if)#no shutdown
S l(config)#int vlan 1
Sl(config-if)#no shutdown
Sl(config-if)#ip address
〃以上配置交换机的管理地址
步骤3：检查MAC地址表
Sl#show mac-address-table
Mac Address Table
（此处省略）
Vian
Mac Address
Type
Ports
All

STATIC
CPU
1

DYNAMIC
Fa0/15
1
,了 8
STATIC
Fa0/l
Total Mac Ad