一种策略:交换机的某个接口只允许指定MAC地址的计算机接入,其他计算机一旦接入就shutdown
另一种策略:交换机的某个接口只允许一台计算机接入,一旦多于一台计算机接入就shutdown
一、基础实验环境搭建
1、网络结构
2、查看MAC地址表:show mac-address-table,此时为空
3、给PC0:、PC1、PC2、PC3分配静态IP地址
PC0:
4、ping一下,MAC地址表就会学到
5、再次查看MAC地址表:show mac-address-table
二、将上图中的mac地址和ports绑定
1、interface range fastEthernet 0/1 - 4:表示选择Fa0/1-Fa0-4
2、switchport mode access:将交换机端口设置为access
3、switchport port-security:在交换机端口启用安全
4、switchport port-security violation shutdown :违反安全规则后禁用
5、switchport port-security mac-address sticky:将上面的动态mac地址和端口进行绑定
现在的mac地址表为空了,再重新ping一下,结果为:
6、修改PC0的mac地址:0004.9A69.592E-->0005.9A69.592E
结果从PC0到交换机的链路就shutdown了
mac地址再改回来就立刻又通了