交換機(jī)安全實(shí)驗(yàn)報(bào)告

1、交換機(jī)安全實(shí)驗(yàn)交換機(jī)安全實(shí)驗(yàn)實(shí)驗(yàn)學(xué)時(shí)：2 學(xué)時(shí)實(shí)驗(yàn)類(lèi)型：驗(yàn)證實(shí)驗(yàn)要求：必修一、實(shí)驗(yàn)?zāi)康?掌握交換機(jī)的基本配置命令。2理解廣播風(fēng)暴的原因及處理。二、實(shí)驗(yàn)內(nèi)容兩臺(tái)計(jì)算機(jī)通過(guò)交換機(jī)互 ping 產(chǎn)生廣播風(fēng)暴。兩臺(tái)交換機(jī)用兩條線連接起來(lái)，實(shí)驗(yàn)拓?fù)鋱D如下：switch 1switch 1switch 2switch 2pc 1pc 1pc 2pc 2設(shè)備名稱(chēng)pc 1pc 2設(shè)備接口網(wǎng)卡網(wǎng)卡接口 ip192.168.1.1/24192.168.1.2/24備注三、實(shí)驗(yàn)原理、方法和手段按照書(shū)本及老師所講授的實(shí)驗(yàn)原理、方法進(jìn)行實(shí)驗(yàn)。四、實(shí)驗(yàn)條件雙絞線、pc 機(jī)、銳捷網(wǎng)絡(luò)實(shí)驗(yàn)室（路由器、交換機(jī)） 。五、實(shí)驗(yàn)步驟

2、1根據(jù)以上拓?fù)鋱D完成以下要求： （ip 地址如下表所示）1pc 1 和 pc 2 上配置好 ip 地址，要求能通過(guò)交換機(jī)互 ping 并產(chǎn)生廣播風(fēng)暴，觀察交換機(jī)端口閃爍情況；交換機(jī)的指示燈不斷閃爍，產(chǎn)生廣播風(fēng)暴。2拔掉交換機(jī)互聯(lián)的兩條線中的一條，并且在switch 1 和 switch 2 上配置 stp，將拔掉的線重新連起來(lái)，并且在 pc 1 和 pc 2 上清除 arp 緩存表（arp a） ，繼續(xù) pc 1和 pc 2 互 ping，觀察能否產(chǎn)生廣播風(fēng)暴；在 sw1 上啟用 stp在 sw2 上啟用 stp在兩臺(tái) pc 機(jī)上清除 arp 緩存然后 pc1 ping pc2pc1 和 pc

3、2 可以正常通訊，stp 解決了二層交換網(wǎng)絡(luò)的環(huán)路問(wèn)題，又起到鏈路冗余的作用。3在 switch 1 和 switch 2 上配置 arp 檢測(cè)，將 pc 1 和 pc 2 的現(xiàn)有地址綁定到交換機(jī)上，并且將 pc 1 和 pc 2 的 ip 地址改成同網(wǎng)段的其他地址，重新互ping 檢測(cè)是否能ping 通；1在 sw1 和 sw2 上配置 arp 檢測(cè)將 sw1 綁定 pc1 的 ip 和 mac 地址當(dāng) pc1 的 ip 地址為 192.168.1.1 時(shí) pc1 可以和 pc2 通訊pc 1 的 ip 地址改成同網(wǎng)段的其他地址pc1 再次去 ping pc21這個(gè)時(shí)候就 ping 不通了七、思考題在 switch 1 上配置交換機(jī)端口安全的最大連接數(shù)限制，限制當(dāng)前連pc 端口最大只能連接 1 臺(tái) pc 并且設(shè)置安全違例措施為 shutdown，接下來(lái)將此端口再加連一臺(tái) pc 測(cè)試兩臺(tái)pc 能否和 pc 2 相互通信。這個(gè)時(shí)候 sw1 下的兩臺(tái) pc 都不能 ping 通 pc2，因?yàn)樵O(shè)置了最大 mac 地址數(shù)為 1，安全違例措施為 shut