asp.net网站开发与项目实战,为网站制定一个推广计划,wordpress数据库丢失,广州网站推广[实验报告] 目录
[实验报告]
一、项目背景
二、实验环境
三、项目规划设计
四、项目实施
五、验证项目成果 基于端口安全的 Jan16 公司网络组建
一、项目背景
Jan16 公司开发部为重要部门#xff0c;所有员工使用指定的计算机工作#xff0c;为防止员工或访客使 用个…[实验报告] 目录
[实验报告]
一、项目背景
二、实验环境
三、项目规划设计
四、项目实施
五、验证项目成果 基于端口安全的 Jan16 公司网络组建
一、项目背景
Jan16 公司开发部为重要部门所有员工使用指定的计算机工作为防止员工或访客使 用个人电脑接入网络将使用基于端口安全策略组建开发部网络。项目拓扑如图 1 所示具 体要求如下
1 开发部采用了华为可网管交换机作为接入设备
2 出于安全的考虑需在交换机的端口上绑定指定计算机的 MAC 地址防止非法 计算机的接入
3 计算机的 IP、MAC 和接入交换机的端口信息如拓扑所示。
二、实验环境 图一实验环境
三、项目规划设计
MAC 地址是计算机的唯一物理标识可以通过在交换机对应的端口上进行绑定非绑定的 MAC 将无法接入到网络中。查看 MAC 地址的方法有几种
1、在计算机中执行 ipconfig 命令即可查看本机的 MAC 地址
2、在计算机中执行 ARP -a 可以查看邻近计算机的 MAC 地址和 IP 地址
3、在交换机上执行 display mac-address 命令可以查看对应的端口上的 MAC 地址。
在进行端口绑定时需要查看两个信息一个是计算机的 MAC 地址另一个是计算机接入的端口。因此可以先从计算机查看本机的 MAC 地址然后从交换机上查看 MAC 地址对应的端口最后进行 MAC 地址和端口的绑定。
配置步骤如下
1查看计算机本地 MAC 地址
2查看 MAC 所在的交换机端口
3开启该交换机端口的端口安全并绑定对应的 MAC 地址
项目规划如图1所示
四、项目实施
1配置并查看计算机本地 MAC 地址与IP ipconfig查看 PC机详情。 2交换机SW1配置 3查看 MAC 所在的交换机端口 当你敲了这个不显示什么表示PC机需要ping一下对方这样交换机才能学习 3开启该交换机端口的端口安全并绑定对应的 MAC 地址
interface g0/0/1port-security enableport-security mac-address stickyport-security mac-address sticky 5489-98ca-0358 vlan 1interface g0/0/2port-security enableport-security mac-address stickyport-security mac-address sticky 5489-986F-0A10 vlan 1interface g0/0/3port-security enableport-security mac-address stickyport-security mac-address sticky 5489-98AE-4688 vlan 1interface g0/0/4port-security enableport-security mac-address stickyport-security mac-address sticky 5489-98AE-4699 vlan 1
五、验证项目成果
1在交换机上查看配置是否生效需要ping一下 2测试计算机的互通性 3更换计算机PC5与交换机的指定MAC不同、测试互通性 基于G0/0/4 PC4的接口配置参考
PC5PCipconfigLink local IPv6 address...........: fe80::5689:98ff:feb9:261IPv6 address......................: :: / 128IPv6 gateway......................: ::IPv4 address......................: 192.168.10.5Subnet mask.......................: 255.255.255.0Gateway...........................: 0.0.0.0Physical address..................: 54-89-98-B9-02-61DNS server........................:PC 总结可以看出更换计算机后MAC 地址不同计算机不能通