用Cisco Packet Tracer测试交换机的端口安全

要测试交换机的端口安全，可以使用Cisco Packet Tracer模拟环境进行测试。以下是测试步骤：

1. 打开Cisco Packet Tracer，创建一个新的拓扑。
2. 添加一个交换机和两台PC，将它们连接起来。
3. 在交换机上启用端口安全功能。可以使用以下命令：

Switch(config)# interface <interface>
Switch(config-if)# switchport port-security
Switch(config-if)# switchport port-security maximum <max>
Switch(config-if)# switchport port-security violation <mode>

其中，`<interface>`是要启用端口安全的接口，`<max>`是该接口允许的最大MAC地址数，`<mode>`是违规行为的处理方式，可以选择`protect`、`restrict`或`shutdown`。

4. 配置PC的MAC地址。打开每台PC的CLI，使用以下命令：

ipconfig /all

查看MAC地址，并记录下来。

5. 将PC的MAC地址添加到交换机上。使用以下命令：

Switch(config)# mac address-table static <mac-address> vlan <vlan-id> interface <interface>

其中，`<mac-address>`是PC的MAC地址，`<vlan-id>`是PC所在的VLAN ID，`<interface>`是PC连接的交换机接口。

6. 尝试使用未授权的MAC地址访问网络。将一个未授权的PC连接到交换机上，尝试访问网络。如果端口安全配置正确，则该PC无法访问网络，并且交换机会记录下违规行为。

7. 验证端口安全配置。使用以下命令验证端口安全配置是否生效：

show port-security interface <interface>

该命令会显示该接口的端口安全配置信息，包括允许的MAC地址数、已学习的MAC地址列表等。

通过以上步骤，可以测试交换机的端口安全功能是否生效。