一、什么是端口安全 "端口"是英文port的意译,可以认为是设备与外界通讯交流的出口。端口可分为虚拟端口和物理端口,其中虚拟端口指计算机内部或交换机路由器内的端口,不可见。例如计算机中的80端口、21端口、23端口等。物理端口又称为接口,是可见端口,计算机背板的RJ45网口,交换机路由器集线器等RJ45端口。电话使用RJ11插口也属于物理端口的范畴。一些端口常常会被黑客利用,还会被一些木马病毒利用,对计算机系统进行攻击,因此端口的安全对电脑的安全有十分重要的作用。 二、配置最大连接数 1.通过命令行进行更改。

注意:(只影响当前mysql服务进程,mysql重启后,更改失效) 2.使用root登录mysql数据库,并输入密码

mysql> mysql -u root -p 3.查看下当前mysql数据的最大连接数:

mysql> show variables like 'max_connections';

4.设置最大连接数为5000

mysql> SET GLOBAL max_connections = 5000; 5.查看是否设置成功。

mysql> SHOW VARIABLES LIKE "max_connections"; 6.退出mysql

mysql> exit; 三、配置端口地址绑定 1.拖动一台交换机、两台计算机到工作区,连线如图。目的是设置交换机的端口与计算机的MAC地址绑定。 2.在提示符[SW1]光标处输入命令"interface e0/4/0→user-bind ip-add 192.168.0.1 mac-address 001E-AC86-C87E",设置交换机端口Ethernet 0/4/0与计算机1的MAC地址绑定。 3.退回到[SW1]光标处输入命令"interface e0/4/1→user-bind ip-add 192.168.0.2 mac-address 001E-EC16-C07E",设置交换机端口Ethernet 0/4/1与计算机2的MAC地址绑定。 4.如图所示,在[SW1]光标处输入命令"display user-bind",显示已设置的绑定信息。 5.如图,计算机1和计算机2可以互相通讯。若端口Ethernet 0/4/0、Ethernet 0/4/1接入计算机3和计算机4则无法通讯,实验完成。