预配置:

R1(config)#int f0/1 R1(config-if)#ip add 1.1.1.2 255.255.255.0 R1(config-if)#no sh

sw1(config)#int vlan 1 sw1(config-if)#ip add 1.1.1.1 255.255.255.0 sw1(config-if)#no sh

第一步:查看R1,f0/1的接口mac地址

R1#sh int f0/1 FastEthernet0/1 is up, line protocol is up (connected) Hardware is Lance, address is 0000.0c66.dc02 (bia 0000.0c66.dc02)

第二步:配置交换机的安全端口

第三步:查看mac地址表

sw1#sh mac-address-table Mac Address Table

Vlan Mac Address Type Ports


1 0000.0c66.dc02 STATIC Fa0/1 //这里表示为静态加入的。

第四步:模拟非法接入,在R1上修改f0/1的MAC 地址