Ports
PC1MAC地址
100055e509967DYNAMIC100d0ba3dd800DYNAMIC
Fa02Fa01
fSwitch注：查看PC机的MAC地址可通过点击PC机后选择“配置FastEther
etMAC地址”查看，如下图为PC1的MAC地址。
5、使用交叉双绞线连接S1和S2的F024接口，如下图所示。
6、在S1上再次查看交换机的MAC地址表，此时F024已学习到F024上连接的S2交换
机的MAC地址。Switchshowmacaddresstable
显示交换机MAC地址表
MacAddressTable

fVla
MacAddress
Type


Ports
100055e509967DYNAMIC100d058ec9a18DYNAMIC
Fa02Fa024
交换机S2的MAC地址表
100d0ba3dd800DYNAMICFa01
Switch7、使用直通双绞线连接PC3到交换机S2上的F01接口。
8、在交换机上S1上再次查看MAC地址表，交换机已学习到PC3的MAC地址。Switchshowmacaddresstable显示交换机MAC地址表
MacAddressTable
Vla
MacAddress
Type


Ports
100055e509967DYNAMIC100d058ec9a18DYNAMIC
Fa02Fa024
PC3MAC地址
100d0ba3dd800DYNAMICFa01
100d0bccb1725DYNAMICFa024
Switch
8、进入交换机S1，更改名称并进入F024口，启用该接口的安全配置并最大连接MAC地
址数为2，发生违例后丢弃数据包信息。
Switche
进入特权用户配置模式
Switchco
ft进入全局配置模式
Switchco
fighost
ameS1
更改交换机名称
S1co
figi
tf024
进入F024接口配置模式
S1co
figifswitchportmodeaccess设置接口模式为access
S1co
figifswitchportportsecurity
启用端口安全配置
S1co
figifswitchportportsecuritymaximum2设置端口最大MAC连接数为2
fS1co
figifswitchportportsecurityviolatio
protect
设置端口违例处理方式为
protect
S1co
figif违例处理方式有protect、restrict、shutdow
三种9、再次在交换机S1上查看地址表，发现没有PC4的MAC地址，端口限制已起作用。S1showmacaddresstable显示交换机MAC地址表
MacAddressTable

Vla
MacAddress
Type


Ports
100055e509967DYNAMICFa02
100d058ec9a18STATIC
Fa024
100d0ba3dd800DYNAMICFa01
100d0bccb1725STATIC
Fa024
S110、使用PING命令测试各PC间的连通性，结果如下表所示。
PC1
PC2
PC3
PC4
PC1

通
通
不通
PC2
通
不通
通
不通
PC3
通
通

不通
PC4
不通
不通
通

11、可在交换机S1上使用“showportsecurityaddress”命令查看安全地址。
S1showportsecurityaddress
显示端口安全地址
SecureMacAddressTable
r