一、实验目的：在交换机f0/1端口上设置安全配置，使PC1和PC2两台机中只有一台机器能够正常通信，另一台通信时端口则会自动关闭

二、拓扑图如下

 

三、实验步骤：

1、先给各台主机配置IP地址（PC1、PC2、PC3）记录PC1或PC2的其中一台主机的mac地址

2、配置交换机S1

enable  –进入特权模式
config terminal  –进入全局配置模式
hostname S2  –修改交换机名为S1
interface f0/1  –进入到f0/1端口
shutdown  –关闭f0/1端口
switchport mode access  –修改端口模式
switchport port-security  –修改端口为安全模式
switchport port-security maximum 1  –配置mac地址最大数量为1
switchport port-security violation shutdown  –配置违反安全设置后的处理动作为关闭端口
switchport port-security mac-address 0009.7C2D.DC67  –将PC1或PC2其中一台的mac地址与端口绑定
no shutdown  –激活端口
end   –返回特权模式
copy running-config startup-config　–保存配置

3、分别测试PC1和PC2主机PingPC3主机

PC1：正常PIng通

PC2：不能正常Ping通

违反端口安全导致端口关闭（如下图，），若想再次启动需要进入到f0/1端口先shutdown再no shutdown启动：

S1：

enable  –进入特权模式

config terminal  –进入全局配置模式

interface f0/1  –进入f0/1端口

shutdown  –关闭f0/1端口

noshutdown  –激活f0/1端口

 

版权声明：本文为evolve原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://www.cnblogs.com/evolve/p/9149954.html