网嵌221-202210721-李轩-实验八.docx

根据给定文件的部分内容，我们可以深入探讨实验报告中所涉及的关键知识点和技术细节。这份报告主要关注的是通过交换机端口安全技术实现对网络访问的严格控制。以下是对实验目的、步骤、结果及其背后原理的详细解析。 ### 实验目的与要求解析 1. **MAC 地址与 IP 地址的限制**： - **目的**：通过限制交换机端口上的 MAC 地址和 IP 地址来加强网络安全性。 - **实现方法**：配置交换机以识别特定的 MAC 地址和 IP 地址组合。一旦端口检测到未授权的 MAC 地址或 IP 地址，便会采取相应的安全措施。 - **重要性**：这种方法可以有效防止非法设备接入网络，避免潜在的安全威胁。 2. **端口安全地址的最大数量**： - **目的**：限制一个端口上可以学习的安全地址的最大数量。 - **实现方法**：在交换机配置中设定最大允许的学习地址数量。 - **重要性**：有助于防止 MAC 地址泛洪攻击，即攻击者通过不断向交换机发送伪造的 MAC 地址，使其学习表溢出，从而影响正常设备的网络通信。 3. **MAC 地址与 IP 地址的绑定**： - **目的**：确保只有合法设备才能使用特定的 IP 地址。 - **实现方法**：在交换机上手动绑定 MAC 地址与 IP 地址。 - **重要性**：提高网络安全性，防止 IP 地址欺骗。 ### 实验步骤详解 1. **IP 地址配置**： - **操作**：为各台主机（PC1、PC2、PC3）配置 IP 地址。 - **目的**：确保主机之间能够相互通信。 - **关键点**：记录 PC1 或 PC2 的 MAC 地址，以便后续配置使用。 2. **交换机 S1 配置**： - **操作**：进入交换机 S1 的配置模式，设置端口安全特性。 - **关键配置命令**： - `shutdown`：暂时关闭端口。 - `switchport mode access`：设置端口为访问模式。 - `switchport port-security`：启用端口安全。 - `switchport port-security maximum 1`：设置最大允许的安全地址数量为 1。 - `switchport port-security violation shutdown`：设置违规处理方式为关闭端口。 - `switchport port-security mac-address 0009.7C2D.DC67`：绑定特定 MAC 地址。 3. **测试网络连通性**： - **操作**：分别测试 PC1 和 PC2 主机能否 Ping 通 PC3 主机。 - **目的**：验证端口安全配置是否生效。 - **关键点**：观察是否有违规行为发生。 4. **违规后的处理**： - **操作**：当出现违规时，端口会被自动关闭。 - **恢复方法**：进入故障端口，执行 `shutdown` 和 `no shutdown` 命令重启端口。 ### 实验结果及分析 实验结果表明，通过配置端口安全，确实能够有效控制网络接入。具体来说： - 当配置了正确的 MAC 地址后，相应的主机能够正常访问网络。 - 当尝试使用未授权的 MAC 地址接入时，端口会自动关闭，阻止非法访问。 ### 实验总结和收获 1. **知识点分析及总结**： - **端口安全特性**：现代交换机提供了丰富的端口安全特性，如 MAC 地址过滤、静态地址绑定等，这些特性可以有效提升网络安全。 - **MAC 地址过滤**：通过限制特定 MAC 地址访问网络，可以增强网络的安全性。 - **端口安全模式**：不同模式适用于不同的应用场景，如限制模式、保护模式和关闭模式。 - **DHCP Snooping**：通过验证 DHCP 服务器，防止未经授权的 DHCP 服务器欺骗。 - **802.1X 认证**：通过身份验证机制，确保只有合法设备才能接入网络。 2. **操作中的错误及出现问题总结**： - **错误的 MAC 地址配置**：在设置 MAC 地址过滤或静态地址绑定时，如果输入错误的 MAC 地址，可能会导致合法设备无法接入网络。 - **端口安全配置不准确**：如果端口安全配置不当，可能会误判合法流量，导致正常服务中断。 - **违规处理不当**：如果不恰当地处理违规行为（例如，频繁重启端口），可能会影响用户体验和服务质量。 通过对本次实验的深入分析，我们不仅学会了如何配置端口安全，还理解了端口安全对于保障网络安全的重要性。此外，实验过程中遇到的问题也为我们提供了宝贵的经验教训，帮助我们在未来的工作中更好地处理类似情况。