交换机常用功能-端口安全应用举例

网络教程 2016-10-10

端口安全（Port Security）设置简单、快捷，能有效地阻止非法客户端使用网络资源，通常将“静态地址表”和“端口安全”结合，通过这两项设置，可以指定交换机每个端口的电脑，不允许私自将网线更换到其他端口。

端口安全实现——当某个端口启用端口安全后，该端口将不学习新的MAC地址，并且只转发已学习到的MAC地址的数据帧，其他的数据帧将被丢弃。判断条件为：发往交换机的帧，如果其源地址为该端口的MAC地址表成员，则允许转发，否则将被丢弃。当端口安全选择“禁用”时，该端口将恢复自动学习新的MAC地址，转发收到的帧。

端口安全举例——例如：有A、B两台电脑，要求A电脑只能接在交换机1端口，B电脑只能接在2端口，其他电脑不能使用1、2端口。针对这个要求，可以通过静态地址表和端口安全来实现：

1、将A电脑接交换机的1端口并且将A电脑的MAC地址与端口1加到静态地址表。

2、将B电脑接交换机的2端口并且将B电脑的MAC地址与端口2加到静态地址表。

3、交换机1、2端口开启了端口安全功能。

4、此时若B电脑替换A电脑接在1端口，那么B电脑就不能使用网络资源，若有一台C电脑替换B电脑接
在2端口，那么C电脑同样不能使用网络资源。

端口安全设置——对所举例子设置

1、首先查找A、B电脑对应的MAC地址，可以通过命令“ipconfig /all”查看，若下图，“00-19-66-5C-4A-FF”即为MAC地址。