本次实验将在这幅拓扑图的基础上完成
我们会对pc0在交换机上进行mac地址绑定,pc1访问时则交换机断开端口
1.为pc机配置ip地址
pc0:192.168.1.1
pc1:192.168.1.2
pc2:192.168.1.3
2,交换机设置
enable 进入特权模式
configure terminal 进入全局配置模式
interface f0/1 进入f0/1端口
no shutdown 激活端口
switchport mode access 把端口改为访问模式
switchport port-security 打开端口安全模式
switchport port-security maximum 1 设置该端口的的mac条目最大为1,即只允许一个设备接入
switchport port-security violation shutdown 超过条目就断开端口,必须手动再次开启关闭端口,在开启端口才能正常
switchport port-security mac-address 0019.5535.b828 绑定指定主机pc0的mac地址
这样就完成了,当pc0 ping pc2 的时候,会正常ping通
当pc1 ping pc2 的时候,交换机会直接断开端口