一、實驗的背景與目的

該實驗側(cè)重于配置IP地址，啟用端口訪問的802.1X認證，創(chuàng)建用于認證的用戶，以及實施端口隔離，以防止某些設(shè)備之間的通信。

二、實驗拓撲

三、實驗需求

1. 按照圖示配置IP地址
2. 在SW1所有連接PC的接口上配置開啟802.1X驗證，使接入的終端需要進行身份驗證
3. 創(chuàng)建一個用戶身份驗證的用戶。用戶名為wangdaye，密碼為123456
4. 創(chuàng)建一個端口隔離組，實現(xiàn)三臺PC無法互相訪問

四、實驗解法

1. PC配置IP地址部分

配置PC機的IP地址，其他PC機方法相同，IP地址不同

2. 在SW1上開啟802.1X身份驗證

分析：開啟802.1X驗證需要首先在系統(tǒng)視圖下開啟全局802.1X，再到接口視圖下開啟802.1X

步驟1：在SW1的系統(tǒng)視圖下開啟全局802.1X
步驟2：分別在三個連接PC的接口上開啟802.1X

[SW1]dot1x                                        # 在SW1的系統(tǒng)視圖下啟用全局802.1X認證

[SW1]interface g1/0/1
[SW1-GigabitEthernet1/0/1]dot1x                   # 在連接PC1的接口上啟用802.1X認證

[SW1]interface g1/0/2
[SW1-GigabitEthernet1/0/2]dot1x                   # 在連接PC2的接口上啟用802.1X認證

[SW1]interface g1/0/3
[SW1-GigabitEthernet1/0/3]dot1x                   # 在連接PC3的接口上啟用802.1X認證

3. 創(chuàng)建一個用戶身份驗證的用戶。用戶名為wangdaye，密碼為123456

分析：用于802.1X驗證的用戶類型必須是network，且服務(wù)類型為lan-access，否則將無法用于802.1X驗證。用于身份驗證的用戶無需配置身份權(quán)限

[SW1]local-user wangdaye class network                      # 創(chuàng)建用戶“wangdaye”用于802.1X認證,用戶類型為“network”
New local user added.
[SW1-luser-network-wangdaye]password simple 123456          # 設(shè)置密碼
[SW1-luser-network-wangdaye]service-type lan-access         # 服務(wù)類型為“l(fā)an-access”

由于802.1X的驗證無法在模擬器環(huán)境中實現(xiàn)，所以這里不做實驗效果測試

4.創(chuàng)建一個端口隔離組，實現(xiàn)三臺PC無法互相訪問

分析：端口隔離組用于同vlan內(nèi)部的端口隔離，屬于同一個隔離組的接口無法互相訪問，不同隔離組的接口才可以互相訪問，所以需要把SW1的三個接口都加入到同一個隔離組

步驟1：在SW1上創(chuàng)建編號為1號的隔離組
步驟2：把g1/0/1、g1/0/2、g1/0/3接口都加入到該隔離組

[SW1]port-isolate group 1                                   # 在SW1上創(chuàng)建ID為1的隔離組

[SW1]interface g1/0/1
[SW1-GigabitEthernet1/0/1]port-isolate enable group 1       # 將接口GigabitEthernet1/0/1添加到隔離組以實施端口隔離

[SW1]interface g1/0/2
[SW1-GigabitEthernet1/0/2]port-isolate enable group 1       # 將接口GigabitEthernet1/0/2添加到隔離組以實施端口隔離

[SW1]interface g1/0/3
[SW1-GigabitEthernet1/0/3]port-isolate enable group 1       # 將接口GigabitEthernet1/0/3添加到隔離組以實施端口隔離

由于端口隔離的驗證無法在模擬器環(huán)境中實現(xiàn)，所以這里不做實驗效果測試

如有不詳或錯誤，敬請指出。文章來源地址http://www.zghlxwxcb.cn/news/detail-685609.html

到了這里，關(guān)于交換機端口安全實驗的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！