Senior Acquisitions Editor: Kenyon Brown Development Editor: Kim Wimpsett

Lab 10.2: Verifying Layer 2 Switches
Once you configure a device, you must be able to verify it.
1. Connect to each switch and verify the management interface. 
S1#
sh interface vlan 1
2. Connect to each switch and verify the CAM. 
S1#
sh mac address-table
3. Verify your configurations with the following commands: 
S1#
sh running-config
S1#
sh ip int brief
Lab 10.3: Configuring Port Security
Port security is a big Cisco objective. Do not skip this lab!
1. Connect to your S3 switch.
2. Configure port Fa0/3 with port security. 
S3#
config t
S(config)#
int fa0/3
S3(config-if#
Switchport mode access
S3(config-if#
switchport port-security
3. Check your default setting for port security. 
S3#
show port-security int f0/3
4. Change the settings to have a maximum of two MAC addresses that can associate to interface Fa0/3. 
S3#
config t
S(config)#
int fa0/3
S3(config-if#
switchport port-security maximum 2
5. Change the violation mode to 
restrict
. 
S3#
config t
S(config)#
int fa0/3
S3(config-if#
switchport port-security violation restrict
6. Verify your configuration with the following commands: 
S3#
show port-security
S3#
show port-security int fa0/3
335

---

S3#
show port-security int fa0/3
S3#
show running-config
Review Questions
The following questions are designed to test your understanding of this chapter's material. For more
information on how to get additional questions, please see 
www.lammle.com/ccna
.
You can find the answers to these questions in Appendix B, “Answers to Review Questions.”
1. Which of the following statements is 
not true with regard to layer 2 switching? 
1. Layer 2 switches and bridges are faster than routers because they don’t take up time looking at the
Data Link layer header information.
2. Layer 2 switches and bridges look at the frame’s hardware addresses before deciding to either
forward, flood, or drop the frame.
3. Switches create private, dedicated collision domains and provide independent bandwidth on each
port.
4. Switches use application-specific integrated circuits (ASICs) to build and maintain their MAC filter
tables.
2. List the two commands that generated the last entry in the MAC address table shown. 
Mac Address Table
-------------------------------------------
Vlan Mac Address Type Ports
---- ----------- -------- -----
All 0100.0ccc.cccc STATIC CPU
[output cut]
1 000e.83b2.e34b DYNAMIC Fa0/1
1 0011.1191.556f DYNAMIC Fa0/1
1 0011.3206.25cb DYNAMIC Fa0/1
1 001a.4d55.2f7e DYNAMIC Fa0/1
1 001b.d40a.0538 DYNAMIC Fa0/1
1 001c.575e.c891 DYNAMIC Fa0/1
1 aaaa.bbbb.0ccc STATIC Fa0/7
3. In the diagram shown, what will the switch do if a frame with a destination MAC address of 000a.f467.63b1
is received on Fa0/4? (Choose all that apply.) 
1. Drop the frame.
2. Send the frame out of Fa 0/3.
3. Send the frame out of Fa0/4.
4. Send the frame out of Fa0/5.
5. Send the frame out of Fa0/6.
4. Write the command that generated the following output. 
Mac Address Table
-------------------------------------------
Vlan Mac Address Type Ports
---- ----------- -------- -----
All 0100.0ccc.cccc STATIC CPU
[output cut]
1 000e.83b2.e34b DYNAMIC Fa0/1
336

---

1 000e.83b2.e34b DYNAMIC Fa0/1
1 0011.1191.556f DYNAMIC Fa0/1
1 0011.3206.25cb DYNAMIC Fa0/1
1 001a.2f55.c9e8 DYNAMIC Fa0/1
1 001a.4d55.2f7e DYNAMIC Fa0/1
1 0 01c.575e.c891 DYNAMIC Fa0/1
1 b414.89d9.1886 DYNAMIC Fa0/5
1 b414.89d9.1887 DYNAMIC Fa0/6
5. In the work area in the following graphic, draw the functions of a switch from the list on the left to the
right. 
6. What statement(s) is/are true about the output shown here? (Choose all that apply.) 
S3#