感谢关注WOLFLAB网络实验室，CCNP考试学习交换-园区网安全配置文档
资料、技术等问题可私信
需求描述
1. 实验室交换机架登陆：
Rack 99 192.168.9.99
Rack 98 192.168.9.98
Rack 100 192.168.9.100
做实验之前，请重启设备，做完实验后，请勿保存。想要通过外网登陆机架请联系WOLFLAB，获取登陆方式。
2. 配置R1的接口地址分别为1.1.1.1/24，R2的接口地址为1.1.1.2/24。在sw1的F0/1接口上开启端口安全。show port-security interface f0/1查看端口安全的相关参数。
3. 配置sw1的F0/1接口，最多学到3个mac地址，并且在sw1的F0/1接口静态指定一个mac地址为a.a.a。
4. 在R1上修改接口的mac地址为b.b.b，c.c.c，此时在R1上ping 1.1.1.2。
5. 由于sw1的F0/1接口违反端口安全被置为err-disable状态。配置该接口能够在30秒后自动恢复。
6. 配置sw1的F0/1接口，若是违反端口安全，仅是将其流量drop掉。
7. 配置sw1的F0/1接口，最多学习到5个mac地址，并且将动态学习到的mac地址粘贴至该接口下，不会老化。
8. 在sw1的F0/1接口关闭端口安全，删除R1接口的mac地址。在sw1上配置基于R1的源mac地址限制流量，然后在R1上ping 1.1.1.2。
9. 删除第8题sw1上的配置。在sw1上配置基于IP地址的VACL，不允许R1访问1.1.1.2。
10. 删除第9题sw1上基于IP的VACL。在sw1上配置基于MAC地址的VACL，不允许R1访问1.1.1.2。