教案——二层交换机端口与MAC地址的绑定.doc

Forpersonaluseonlyinstudyandresearch;mercialuse蚇Forpersonaluseonlyinstudyandresearch;mercialuse螁虿螇衿教案莅袁膆课程名称网络设备授课年级高一学校电子职校教师姓名李萱腿葿薄章节名称膄膅薂二层交换机上的端口与MAC绑定薀羇薁计划学时***芅腿2课时羁虿蚄教学目标螅蒄羈1、了解什么是交换机的MAC绑定功能;葿羆莄羃莂***聿衿螄2、熟练掌握MAC与端口绑定的静态、动态方式。蒄薄莄设计思路袀芇螁通过模拟构建的工作场景,使学生能够以工作过程的形式进行学****薇蚄螇教学环节芁聿袄教学内容、所用时间、教师活动、学生活动芆螄螅引入新课蚂蒆芈肄螄螀在日常工作中,经常会发生用户随意插拔交换机上的网线,给网管员在网络管理上带来一定的不便。同时也会出现在一个交换机端口下连接另一个Hub或交换机,导致网络线路的拥堵。螈膈羄当网络中某机器由于中毒进而引发大量的广播数据包在网络中洪泛时,网络管理员的唯一想法就是尽快地找到根源主机并把它从网络中暂时隔离开。当网络的布置很随意时,任何用户只要插上网线,在任何位置都能够上网,这虽然使正常情况下的大多数用户很满意,但一旦发生网络故障,网管人员却很难快速准确定位根源主机。袃袄袁希望通过一定的方法,固定每台计算机连接的交换机端口,方便网管员日常的维护与更新。腿蚆羀袆羄薈薀莈肄新课教学蚅肃节通过端口绑定特性,网络管理员可以将用户的MAC地址和IP地址绑定到指定的端口上。进行绑定操作后,交换机只对从该端口收到的指定MAC地址和IP地址的用户发出的报文进行转发,提高了系统的安全性,增强了对网络安全的监控。羁袆蚂我们通常说的MAC地址与交换机端口绑定其实就是交换机端口安全功能。端口安全功能能让您配置一个端口只允许一台或者几台确定的设备访问那个交换机;能根据MAC地址确定允许访问的设备;允许访问的设备的MAC地址既可以手工配置,也可以从交换机“学到”;当一个未批准的MAC地址试图访问端口的时候,交换机会挂起或者禁用该端口等等。莄膃莇【实验一】二层交换机端口静态绑定MAC地址莂薈肄实验设备蒇芃蚃1、2950-24交换机1台蕿芀膀2、PC机2台芆莃肆3、交叉线1根羀蚇膃4、,并且在F0/1上将PC1的MAC地址绑定,PC1能PING通交换机。PC2连接F0/2端口,并且在F0/2上将PC2的MAC地址绑定,PC2能PING通交换机。若将PC1更换到F0/2上,则不能PING通交换机。同理PC2更换到F0/1上,也不能PING通交换机。。节螆羇第一步:得到PC1主机的mac地址芇蒁羁PC>ipconfig/all荿蒈莁PhysicalAddress................:......................:.....................:.................:.....................:::配置交换机的IP地址虿螇薁Switch(config)#intvlan1莅袁螈Switch(config-if)#(config-if)#noshutdown膄膅膄Switch(config-if)#exit薀羇罿***芅薇第三步:使能F0/1端口的MAC地址绑定功能羁虿芆Switch(Config)#interfaceF0/1羆莄芁Switch(config-if)#ess模式螅蒄莆Switch(config-if)#switchportport-security葿衿莆命令:switchportport-security蒄薄蚂noswitchportport-security袀芇膈功能:使能端口MAC地址绑定功能;本命令的no操作为关闭端口MAC地址绑定功能。薇蚄荿命令模式:端口配置模式芁聿蒆缺省情况:交换机端口不