資源描述：
《實驗十九配置mac地址表實現(xiàn)綁定和過濾》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。
1、實驗十九、配置MAC地址表實現(xiàn)綁定和過濾一、實驗?zāi)康?、了解MAC地址表在交換機中的作用；2、熟練掌握如何配置MAC地址表實現(xiàn)MAC與端口綁定功能。二、應(yīng)用環(huán)境1、通常交換機支持動態(tài)學(xué)習(xí)MAC地址的功能，每個端口可以動態(tài)學(xué)習(xí)多個MAC地址，從而實現(xiàn)端口之間已知MAC地址數(shù)據(jù)流的轉(zhuǎn)發(fā)。當MAC地址老化后，則進行廣播處理。也就是說，交換機某接口上學(xué)習(xí)到某MAC地址后可以進行轉(zhuǎn)發(fā)，如果將連線切換到另外一個接口上交換機將重新學(xué)習(xí)該MAC地址，從而在新切換的接口上實現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)。2、為了安全和便于管理，需要將MAC地址與端口進行綁定，通過配置MAC地址表的方式進行綁定。即，MAC
2、地址與端口綁定后，該MAC地址的數(shù)據(jù)流只能從綁定端口進入，不能從其他端口進入。但是不影響其他MAC的數(shù)據(jù)流從該端口進入。三、實驗設(shè)備1、DCS-3926S交換機1臺2、PC機2臺3、Console線1根4、直通網(wǎng)線2根四、實驗拓撲五、實驗要求1、交換機IP地址為192.168.1.11/24，PC1的地址為192.168.1.101/24；PC1的地址為192.168.1.102/24；2、在交換機上作MAC與端口綁定；3、PC1在不同的端口上ping交換機的IP，檢驗理論是否和實驗一致；4、PC1在不同的端口上ping交換機的IP，檢驗理論是否和實驗一致。六、實驗步
3、驟第一步：得到PC1機的MAC地址MicrosoftWindowsXP[版本5.1.2600](C)版權(quán)所有1985-2001MicrosoftCorp.C:>ipconfig/allWindowsIPConfigurationHostName............:xuxpPrimaryDnsSuffix.......:digitalchina.comNodeType............:BroadcastIPRoutingEnabled........:NoWINSProxyEnabled........:NoEthernetadapter本地連接:Con
4、nection-specificDNSSuffix.:Description...........:Intel(R)PRO/100VENetworkConnectionPhysicalAddress.........:00-A0-D1-D1-07-FFDhcpEnabled...........:YesAutoconfigurationEnabled....:YesAutoconfigurationIPAddress...:169.254.27.232SubnetMask...........:255.255.0.0DefaultGateway.........:C:
5、>我們得到了PC機的mac地址為：00-A0-D1-D1-07-FF。第二步：交換機全部恢復(fù)出廠設(shè)置，給交換機設(shè)置地址switch(Config)#intv1switch(Config-If-Vlan1)#ipaddress192.168.1.11255.255.255.0switch(Config-If-Vlan1)#noshutswitch(Config-If-Vlan1)#exitswitch(Config)#第三步：使用mac地址表配置來綁定。switch(Config)#mac-address-tablestaticaddress00-a0-d1-d1-0
6、7-ffvlan1interfaceethernet0/0/1switch(Config)#驗證測試：switch#showmac-address-tableReadmacaddresstable....VlanMacAddressTypeCreatorPorts--------------------------------------------------------100-03-0f-01-7d-b1STATICSystemCPU100-a0-d1-d1-07-ffSTATICUserEthernet0/0/1switch#第四步：ping命令測試PC端口PC
7、10/0/1PC10/0/7PC20/0/1PC20/0/7Ping192.168.1.11192.168.1.11192.168.1.11192.168.1.11結(jié)果通不通通通原因第四步：將PC2網(wǎng)線連接在0/0/1上顯示switch#showmac-address-tableReadmacaddresstable....VlanMacAddressTypeCreatorPorts-----------------------------------------------------100-03-0f-01-7d-b1STATICSyste
