python爬交换机

转载

mob64ca14147fe3 2024-10-30 10:36:19

文章标签 python爬交换机安全网络网络协议连通性 文章分类 Python 后端开发

实验拓扑

python爬交换机_安全

基于端口安全的Jan16公司网络组建，Jan16公司开发部为重要部门，所有员工使用指定的计算机工作，为防止员工或访客使用个人电脑接入网络，将使用基于端口安全策略组建开发部网络。

1.基本配置

python爬交换机_安全_02

python爬交换机_python爬交换机_03

1.1配置主机PC

python爬交换机_python爬交换机_04

python爬交换机_网络协议_05

python爬交换机_python爬交换机_06

2.测试主机之间的连通性

测试PC1与PC2，PC3的连通性

PC>ping 192.168.10.2

PC>ping 192.168.10.3

python爬交换机_连通性_07

ping 192.168.10.2

ping 192.168.10.3

试PC2与PC3的连通性

ping 192.168.10.3

python爬交换机_网络协议_08

ping 192.168.10.3

测试表明，PC1，PC2,PC3之间通信没有问题，且交换机学习到了对应的MAC地址。

3.查看MAC所在的交换机的端口

在交换机上使用命令display mac-address，查看交换机与计算机之间连接的端口，对应MAC地址。（学习MAC地址需要流量的触发，为了防止MAC地址老化，测试主机连通性之后300秒内查看MAC地址表）

system-view
 [Huawei]sysname SW1
 [SW1]
 [SW1]display mac-address

python爬交换机_网络_09

system-view
sysname SW1
display mac-address

4.开启交换机端口安全

在交换机端口上打开端口安全功能，将MAC地址绑定到相对应接口中，并在vlan1上有效。（注意：PC的MAC地址需要四位一敲）

[SW1]interface Eth0/0/1
 [SW1-Etherneto/0/1]port-security enable
 [SW1-Etherneto/0/1]port-security mac-address sticky
 [SW1-Etherneto/0/1]port-security mac-address sticky 5489-9890-1CA8 vlan 1
 [SW1]interface Eth0/0/2
 [SW1-Etherneto/0/2]port-security enable
 [SW1-Etherneto/0/2]port-security mac-address sticky
 [SW1-Etherneto/0/2]port-security mac-address sticky 5489-98B4-144E vlan 1
 [SW1]interface Eth0/0/3
 [SW1-Etherneto/0/3]port-security enable
 [SW1-Etherneto/0/3]port-security mac-address sticky
 [SW1-Etherneto/0/3]port-security mac-address sticky 5489-9837-5862 vlan 1
 [SW1-Etherneto/0/3]quit

python爬交换机_python爬交换机_10

interface Eth0/0/1
port-security enable
port-security mac-address sticky
port-security mac-address sticky 5489-9890-1CA8  vlan 1
interface Eth0/0/2
port-security enable
port-security mac-address sticky
port-security mac-address sticky 5489-98B4-144E vlan 1
interface Eth0/0/3
port-security enable
port-security mac-address sticky
port-security mac-address sticky 5489-9837-5862 vlan 1
quit