《交换机安全实验报告.doc》由会员分享，可在线阅读，更多相关《交换机安全实验报告.doc（4页珍藏版）》请在三一文库上搜索。
1、交换机安全实验实验学时：2学时实验类型：验证实验要求：必修一、实验目的1掌握交换机的基本配置命令。2理解广播风暴的原因及处理。二、实验内容两台计算机通过交换机互ping产生广播风暴。两台交换机用两条线连接起来，实验拓扑图如下：Switch 1Switch 2PC 1PC 2设备名称设备接口接口IP备注PC 1网卡192.168.1.1/24PC 2网卡192.168.1.2/24三、实验原理、方法和手段按照书本及老师所讲授的实验原理、方法进行实验。四、实验条件双绞线、PC机、锐捷网络实验室（路由器、交换机）。五、实验步骤根据以上拓扑图完成以下要求：（IP地址如下表所示）1PC 1和PC 2上配
2、置好IP地址，要求能通过交换机互ping并产生广播风暴，观察交换机端口闪烁情况；交换机的指示灯不断闪烁，产生广播风暴。2拔掉交换机互联的两条线中的一条，并且在Switch 1和Switch 2上配置STP，将拔掉的线重新连起来，并且在PC 1和PC 2上清除ARP缓存表（arp a），继续PC 1和PC 2互ping，观察能否产生广播风暴；在sw1上启用STP在sw2上启用STP在两台pc机上清除arp缓存然后pc1 ping pc2pc1和pc2可以正常通讯，STP解决了二层交换网络的环路问题，又起到链路冗余的作用。3在Switch 1和Switch 2上配置ARP检测，将PC 1和PC 2
3、的现有地址绑定到交换机上，并且将PC 1和PC 2的IP地址改成同网段的其他地址，重新互ping检测是否能ping通；在sw1和sw2上配置ARP检测将sw1绑定pc1的ip和mac地址当pc1的ip地址为192.168.1.1时 pc1可以和pc2通讯PC 1的IP地址改成同网段的其他地址Pc1再次去ping pc2这个时候就ping不通了七、思考题在Switch 1上配置交换机端口安全的最大连接数限制，限制当前连PC端口最大只能连接1台PC并且设置安全违例措施为shutdown，接下来将此端口再加连一台PC测试两台PC能否和PC 2相互通信。这个时候sw1下的两台pc都不能ping通pc2，因为设置了最大mac地址数为1，安全违例措施为shutdown，当接入两台pc后，这个接口就被关闭了，不能转发数据帧，当然这2个pc不能和pc2相互通讯。4 / 4文档可自由编辑打印