S1配置: <Huawei>undo terminal monitor //关闭消息提醒 Info: Current terminal monitor is off. <Huawei>system-view //进入系统视图 Enter system view, return user view with Ctrl+Z. [Huawei]sysname S1 //命名为S1 [S1]user-interface console 0 //进入控制台 [S1-ui-console0]authentication-mode password //设置认证模式 [S1-ui-console0]set authentication password cipher hcip //设置密文密码 [S1-ui-console0]idle-timeout 5 //闲置超时时间为5分钟
认证模式有: None ---->无认证 Password---->密码认证 ---->分明文(simple)、密文(cipher) AAA ---->用户及密码认证
设置完成!!! 测试: 设置端口安全: [S1]int e0/0/1 //进入端口e0/0/1 [S1-Ethernet0/0/1]port-security enable //开启端口安全 [S1-Ethernet0/0/1]port-security mac-address sticky //配置动态黏贴绑定 [S1-Ethernet0/0/1]port-security max-mac-num 1 //配置最多只能绑定一个MAC [S1]int e0/0/2 //进入端口e0/0/2 [S1-Ethernet0/0/2]port-security enable //开启端口安全 [S1-Ethernet0/0/2]port-security mac-address sticky //配置动态黏贴绑定 [S1-Ethernet0/0/2]port-security max-mac-num 1 //配置最多只能绑定一个MAC
Port-Security,有3种 安全动态(security Dynamic) ---->设备重启后需要重新学习。 手工配置(security configured) ---->手动配置工作量大。 安全粘贴(security sticky) ---->设备重启后,不会丢失。
查看交换机MAC地址表:查看前先进行ping命令 因为刚开始MAC表示空的
交换机工作原理:
--->初始化
--->学习
--->广播未知数据帧
--->接收端回应
--->进行单播通信