Packet Tracer - 交换机安全配置解析-Toy模板网

这篇具有很好参考价值的文章主要介绍了Packet Tracer - 交换机安全配置解析。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

Packet Tracer - 交换机安全配置解析,网络,计算机网络

第一步先连线SW1连到SW2接口连接G0/2到G0/2

指令配置

SW-1

SW-1>enable
SW-1#conf t
Enter configuration commands, one per line. End with CNTL/Z.
SW-1(config)#interface range G0/1-2
SW-1(config-if-range)#switchport mode
SW-1(config-if-range)#switchport nonegotiate
SW-1(config-if-range)#vlan 100
SW-1(config-vlan)#name Native
SW-1(config-vlan)#interface range G0/1-2
SW-1(config-if-range)#switchport trunk
SW-1(config)#interface range F0/3-9,F0/11-23
SW-1(config-if-range)#shutdown
SW-1(config-if-range)#exit
SW-1(config)#vlan 999
SW-1(config-vlan)#name BlackHole
SW-1(config-vlan)#exit
SW-1(config)#interface range F0/3-9,F0/11-23
SW-1(config-if-range)#switchport access vlan 999
SW-1(config-if-range)#exit
SW-1(config)#interface range F0/1,F0/2,F0/10,F0/24
SW-1(config-if-range)#switchport mode access
SW-1(config-if-range)#switchport port-security
SW-1(config-if-range)#interface range F0/1,F0/2,F0/10,F0/24
SW-1(config-if-range)#switchport port-security maximum 4
SW-1(config-if-range)#
SW-1(config-if-range)#exit
SW-1(config)#interface F0/1
SW-1(config-if)#switchport port-security mac-address 0010.11E8.3CBB
SW-1(config-if)#
SW-1(config-if)#exit
SW-1(config)#interface range F0/1,F0/2,F0/10,F0/24
SW-1(config-if-range)#switchport port-security mac-address sticky
SW-1(config-if-range)#exit
SW-1(config)#interface range F0/1,F0/2,F0/10,F0/24
SW-1(config-if-range)#switchport port-security violation restrict
SW-1(config-if-range)#exit
SW-1(config)#interface range G0/1-2
SW-1(config-if-range)#ip dhcp snooping trust
SW-1(config-if-range)#exit
SW-1(config)#interface range F0/1,F0/2,F0/10,F0/24
SW-1(config-if-range)#ip dhcp snooping limit rate 5
SW-1(config-if-range)#exit
SW-1(config)#interface range F0/1-2,F0/10,F0/24
SW-1(config-if-range)#spanning-tree portfast
SW-1(config-if-range)#spanning-tree bpduguard enable

SW-2

SW-2>enable
SW-2#conf t
Enter configuration commands, one per line. End with CNTL/Z.
SW-2(config)#interface range GigabitEthernet0/1-2
SW-2(config-if-range)#switchport mode trunk
SW-2(config-if-range)#exit
SW-2(config)#interface range GigabitEthernet0/1-2
SW-2(config-if-range)#switchport mode trunk
SW-2(config-if-range)#switchport nonegotiate
SW-2(config-if-range)#vlan 100
SW-2(config-vlan)#name Native
SW-2(config-vlan)#interface range G
SW-2(config-if-range)#exit
SW-2(config)#interface range G0/1-2
SW-2(config-if-range)#switchport trunk native vlan 100
SW-2(config-if-range)#exit
SW-2(config)#ip dhcp snooping
SW-2(config)#ip dhcp snooping vlan 10,20,99
SW-2(config)#spanning-tree portfast default