PAGEPAGE1端口安全操作測試考試時(shí)間：60分鐘實(shí)驗(yàn)拓?fù)淙珙}中所示：圖中設(shè)備接口地址表:設(shè)備接口IP地址子網(wǎng)掩碼S1VLAN99172.17.99.11255.255.255.0PC1網(wǎng)卡172.17.99.21255.255.255.0PC2網(wǎng)卡172.17.99.32255.255.255.0三、配置任務(wù)：任務(wù)1：配置動態(tài)端口安全性步驟1.啟用VLAN99。PacketTracer打開時(shí)，VLAN99接口處在關(guān)閉狀態(tài)，實(shí)際的交換機(jī)并不是這樣運(yùn)作。必須使用noshutdown命令啟用VLAN99，然后該接口在PacketTracer中才變?yōu)榛顒?。步驟2.進(jìn)入FastEthernet0/18的接口配置模式并啟用端口安全性。首先必須啟用端口安全性，方能在接口上使用其它端口安全性命令。步驟3.配置MAC地址的最大數(shù)量。要配置端口使其只允許學(xué)習(xí)一個(gè)MAC地址，請將maximum設(shè)置為1：步驟4.配置端口將MAC地址添加到運(yùn)行配置中?？梢园讯丝趯W(xué)習(xí)的MAC地址添加（“粘滯”）到端口的運(yùn)行配置中。步驟5.配置端口在發(fā)生端口安全違規(guī)事件時(shí)自動關(guān)閉。如果不配置以下命令，則S1只會將違規(guī)事件登記在端口安全性統(tǒng)計(jì)信息中，而不會關(guān)閉端口。步驟6.確認(rèn)S1已學(xué)習(xí)到PC1的MAC地址。從PC1pingS1。確認(rèn)S1現(xiàn)在的MAC表中有PC1的靜態(tài)MAC地址：S1#showmac-address-table查看結(jié)果。該MAC地址現(xiàn)已“粘滯”到運(yùn)行配置。S1#showrunning-config查看結(jié)果。任務(wù)2：測試動態(tài)端口安全性步驟1.拆除PC1與S1之間的連接，將PC2與S1相連。要測試端口安全性，請拆除PC1與S1之間的以太網(wǎng)連接。如果不小心拆除了控制臺電纜連接，只需重新連上。將PC2連接到S1上的Fa0/18。等待琥珀色鏈路指示燈變綠，然后從PC2pingS1。端口應(yīng)當(dāng)自動關(guān)閉。步驟2.確認(rèn)端口安全事件是端口關(guān)閉的原因。要確認(rèn)端口關(guān)閉的原因與端口安全性有關(guān)，請輸入命令showinterfacefa0/18。由于交換機(jī)端口從不同于已學(xué)習(xí)到的MAC地址接收到幀而發(fā)生錯(cuò)誤(err)，致使線路協(xié)議關(guān)閉，因而CiscoIOS軟件關(guān)閉了(disabled)該端口。也可以使用showport-securityinterfacefa0/18命令檢驗(yàn)安全違規(guī)事件。請注意端口狀態(tài)是secure-shutdown（安全關(guān)閉），而且安全違規(guī)事件計(jì)數(shù)是1。步驟3.恢復(fù)PC1與S1之間的連接并重置端口安全性。拆除PC2與S1之間的連接。將PC1重新連接到S1上的Fa0/18端口。請注意，盡管您已重新連上端口允許的PC，但是端口仍處在關(guān)閉狀態(tài)。對于發(fā)生安全違規(guī)事件的端口，必須手動將其激活。關(guān)閉端口，然后使用noshutdown命令激活端口。步驟4.從PC1pingS1，測試其間的連通性。從PC1應(yīng)當(dāng)能成功ping通S1。任務(wù)3：保護(hù)未使用端口的安全為了防止未經(jīng)授權(quán)訪問網(wǎng)絡(luò)，許多管理員使用的一個(gè)簡單方法是禁用網(wǎng)絡(luò)交換機(jī)上的所有未使用端口。步驟1.禁用S1上的接口Fa0/17。進(jìn)入FastEthernet0/17的接口配置模式，關(guān)閉該端口。步驟2.將PC2