二层网管交换机应用TPLINK端口安全固定内网电脑的接入端口.doc

文档介绍：二层网管交换机应用 TPLINK端口安全固定内网电脑的接入端口
二层网管交换机应用 TPLINK端口安全固定内网电脑的接入端口
端口安全通过限制端口的最大学****MAC数目,来防范MAC地址攻击和控制端口的网络流量。如果端口启用端口安全功能,将学****接入的MAC地址,当学****地址数达到最大值时停止学****此后,MAC地址未被学****的网络设备将不能再通过该端口接入网络,保证安全性。
端口安全常常会和地址表结合使用,在地址表中静态添加MAC地址和端口的绑定信息,并且可以显示当前学****到的静态地址条目,动态地址表可以显示端口学****到的动态地址条目信息,从而可以实时更好的管理网络。
端口安全应用举例:某公司使用TL-SL3428作为公司接入交换机,想实现每个端口仅能够接入指定的电脑,不允许该端口接入其他电脑,也不允许该电脑接入交换机其他端口。
设置步骤以接入PC1和PC2接入1、2号端口为例,实际则以公司需要接入的主机数目为准,如下图:
可以通过下列两种方法实现该目的:
方法一、自动学****法
设置步骤:
【1】二层交换端口管理端口安全所有端口开启端口安全,最大学****地址数为1,学****模式为永久,如图:
这样设置之后,将电脑分别接入对应的端口(本例为PC1接入端口1,PC2接入端口2)。需要注意的是,电脑一定接入对应端口,如果接入出现差错,则学****到的绑定信息需要通过登录管理界面方能删除,之后重新学****br/>【2】端口学****到的所有信息会在“地址表管理”显示,如图,地址信息:
至此,用自动学****方法设置完毕。
方法二、手动绑定法
设置步骤:
【1】二层交换地址表管理静态地址表在表中绑定对应端口接入的电脑MAC地址和VLAN ID,如图: