網(wǎng)絡(luò)設(shè)備安裝與調(diào)試-22-測(cè)試題

PAGEPAGE1端口安全操作測(cè)試考試時(shí)間：60分鐘實(shí)驗(yàn)拓?fù)淙珙}中所示：圖中設(shè)備接口地址表:設(shè)備接口IP地址子網(wǎng)掩碼S1VLAN99172.17.99.11255.255.255.0PC1網(wǎng)卡172.17.99.21255.255.255.0PC2網(wǎng)卡172.17.99.32255.255.255.0三、配置任務(wù)：任務(wù)1：配置動(dòng)態(tài)端口安全性步驟1.啟用VLAN99。PacketTracer打開(kāi)時(shí)，VLAN99接口處在關(guān)閉狀態(tài)，實(shí)際的交換機(jī)并不是這樣運(yùn)作。必須使用noshutdown命令啟用VLAN99，然后該接口在PacketTracer中才變?yōu)榛顒?dòng)。步驟2.進(jìn)入FastEthernet0/18的接口配置模式并啟用端口安全性。首先必須啟用端口安全性，方能在接口上使用其它端口安全性命令。步驟3.配置MAC地址的最大數(shù)量。要配置端口使其只允許學(xué)習(xí)一個(gè)MAC地址，請(qǐng)將maximum設(shè)置為1：步驟4.配置端口將MAC地址添加到運(yùn)行配置中?？梢园讯丝趯W(xué)習(xí)的MAC地址添加（“粘滯”）到端口的運(yùn)行配置中。步驟5.配置端口在發(fā)生端口安全違規(guī)事件時(shí)自動(dòng)關(guān)閉。如果不配置以下命令，則S1只會(huì)將違規(guī)事件登記在端口安全性統(tǒng)計(jì)信息中，而不會(huì)關(guān)閉端口。步驟6.確認(rèn)S1已學(xué)習(xí)到PC1的MAC地址。從PC1pingS1。確認(rèn)S1現(xiàn)在的MAC表中有PC1的靜態(tài)MAC地址：S1#showmac-address-table查看結(jié)果。該MAC地址現(xiàn)已“粘滯”到運(yùn)行配置。S1#showrunning-config查看結(jié)果。任務(wù)2：測(cè)試動(dòng)態(tài)端口安全性步驟1.拆除PC1與S1之間的連接，將PC2與S1相連。要測(cè)試端口安全性，請(qǐng)拆除PC1與S1之間的以太網(wǎng)連接。如果不小心拆除了控制臺(tái)電纜連接，只需重新連上。將PC2連接到S1上的Fa0/18。等待琥珀色鏈路指示燈變綠，然后從PC2pingS1。端口應(yīng)當(dāng)自動(dòng)關(guān)閉。步驟2.確認(rèn)端口安全事件是端口關(guān)閉的原因。要確認(rèn)端口關(guān)閉的原因與端口安全性有關(guān)，請(qǐng)輸入命令showinterfacefa0/18。由于交換機(jī)端口從不同于已學(xué)習(xí)到的MAC地址接收到幀而發(fā)生錯(cuò)誤(err)，致使線路協(xié)議關(guān)閉，因而CiscoIOS軟件關(guān)閉了(disabled)該端口。也可以使用showport-securityinterfacefa0/18命令檢驗(yàn)安全違規(guī)事件。請(qǐng)注意端口狀態(tài)是secure-shutdown（安全關(guān)閉），而且安全違規(guī)事件計(jì)數(shù)是1。步驟3.恢復(fù)PC1與S1之間的連接并重置端口安全性。拆除PC2與S1之間的連接。將PC1重新連接到S1上的Fa0/18端口。請(qǐng)注意，盡管您已重新連上端口允許的PC，但是端口仍處在關(guān)閉狀態(tài)。對(duì)于發(fā)生安全違規(guī)事件的端口，必須手動(dòng)將其激活。關(guān)閉端口，然后使用noshutdown命令激活端口。步驟4.從PC1pingS1，測(cè)試其間的連通性。從PC1應(yīng)當(dāng)能成功ping通S1。任務(wù)3：保護(hù)未使用端口的安全為了防止未經(jīng)授權(quán)訪問(wèn)網(wǎng)絡(luò)，許多管理員使用的一個(gè)簡(jiǎn)單方法是禁用網(wǎng)絡(luò)交換機(jī)上的所有未使用端口。步驟1.禁用S1上的接口Fa0/17。進(jìn)入FastEthernet0/17的接口配置模式，關(guān)閉該端口。步驟2.將PC2