计算机网络实验：以太网端口绑定成功

通过本小节的实验，可以了解以太网端口的分类方法，掌握以太网端口绑定方法，掌握交换机的工作原理——即MAC表是如何工作的。

按照图8-15连接设备，配置IP地址。其中PC1连接在交换机的端口Ethernet 1/0/1上，PC2连接在交换机的端口Ethernet1/0/2上。配置PC1的IP地址步骤：控制面板→网络和拨号连接→本地连接→属性→Internet协议（TCP/IP）→将IP地址设置为192.168.0.150，子网掩码为255.255.255.0。

图8-15　端口绑定实验

PC2的配置过程与PC1相同，IP地址是192.168.0.151，子网掩码为：255.255.255.0。

1.查看MAC地址表

图8-16　MAC地址表

上面列表中MAC ADDR项和PORT INDEX项的内容表明E1/0/1接口连接的主机MAC地址是0013-4677-8ce9，E1/0/2接口连接的主机MAC地址是0013-4677-8894，VLAN ID项的状态表示端口E1/0/1和E1/0/2同属VLAN 1，STATE项中的“Learn ed”状态表示地址是由交换机“学习”得到的，AGING TIME（s）表示表项的老化时间。

2.观察MAC地址表

将计算机与交换机的网线断开，再次显示MAC表，观察MAC地址表的变化。有如下相似结果（图8-17）：

图8-17　MAC地址表为空(www.xing528.com)

再次连接网线，显示MAC表，观察MAC地址表的变化。

3.添加静态MAC地址表项

图8-18　显示MAC地址表

4.对PC1进行地址端口绑定

端口绑定是指交换机的一个端口只能连接某个固定主机，而这个主机也只能连接这个端口。地址端口绑定的具体做法是将主机的MAC地址固定在交换机某个端口，然后禁止交换机所有端口的学习功能。PC1网卡的MAC地址0013-4677 -8ce9，IP地址192.168.0.150，把PC1绑定在端口E1/0/1，交换机地址设为192.168.0.1。端口绑定大致有以下两步：禁止端口的学习功能；添加静态表项。

5.测试验证

在交换机上输入Ping 192.168.0.150，测试和PC1是否可以连通。如果可以连通，将PC1连接到交换机的另外一个端口Ethernet1/0/2，使用Ping命令看是否可以连通。显示MAC表，看有什么变化。将PC1连接到交换机的端口Ethernet1/0/10，使用Ping命令看是否可以连通，为什么？

可以将PC2连接到交换机上，使用Ping命令，查看是否可以与PC1或交换机连通。使用命令查看MAC表，看有何变化。

如果要取消对以太网端口最多可以学习到的MAC地址数的限制，使用命令undo mac-address max-mac-count。