养生 装修 购物 美食 感冒 便秘 营销 加盟 小吃 火锅 管理 创业 搭配 减肥 培训 旅游

华为交换机防止mac地址漂移配置

时间:2024-10-15 22:29:55

企业网络为了满足网络的安全性,防止黑客或非授权用户从其他的交湍恬擒舍换机接口假冒服务器的mac地址发送报揍茏壅混文,导致服务器无法正常访问可能会导致获取其他用户的信息泄露。使用eNSP软件进行模拟现网环境进行配置。

工具/原料

eNSP

方法/步骤

1、使用eNSP组网环境,员工AB正常访问server,黑客伪造server的mac地址连接入网络。

华为交换机防止mac地址漂移配置

2、配置二层连通行,交换机建立vlan及端口配置。

华为交换机防止mac地址漂移配置

3、配置pc及服务器的ip地址,其他pcip配置相同。

华为交换机防止mac地址漂移配置

华为交换机防止mac地址漂移配置

4、当mac在交换机g0/0/3口学习到,那么服务器那边不能够正常通信。

华为交换机防止mac地址漂移配置

华为交换机防止mac地址漂移配置

5、在GigabitEthernet0/0/1上配置MAC地址学习的优先级为2。

华为交换机防止mac地址漂移配置

6、等待mac地址表老化,重新尝试用pc访问服务器。查看僳芹盼猹交换机mac地址优先在g/0/0/1口学习到,与服务器正常通信。

华为交换机防止mac地址漂移配置

华为交换机防止mac地址漂移配置

© 一点知识