交换机-cisco

我爱小虾

　　交换机的安全配置
　　1、mac地址泛红
　　当出现伪造的MAC地址，会使MAC地址表爆满，默认5分钟老化时间。
　　int f0/1
　　switchport mode access
　　switchport port-security须单独运行
　　switchport port-security maximum 2
　　switchport port-security violation [shutdown默认的、protect保护，不学习不关端口，不加计数器、restrict约束发送日志，添加计数器，不关闭端口]
　　int range fa 0/1 - 10,fa 0/11,fa 0/12 - 24
　　switchport port-security mac-address sticky或MAC地址     mac地址与端口绑定。sticky为动态绑定
　　show port-security interface fa0/1                   查看F0/1口的安全设置和和违反规则的计数器值
　　show port-security显示所有配置了端口安全的计数器
　　端口安全只能配置在二层的接入接口上，三层的交换机端口或二层的主干端口都不支持交换机端口安全。
　　2、DHCP欺骗解决办法
　　防止非法DHCP服务器，通过启用DHCP欺骗功能，使每个端口不信任，不接受DHCP消息。在配置链接DHCP的端口，使他可以接收消息，这样达到防止DHCP欺骗的目的。