预配置：

R1(config)#int f0/1
R1(config-if)#ip add 1.1.1.2 255.255.255.0
R1(config-if)#no sh

sw1(config)#int vlan 1
sw1(config-if)#ip add 1.1.1.1 255.255.255.0
sw1(config-if)#no sh

第一步：查看R1，f0/1的接口mac地址

R1#sh int f0/1
FastEthernet0/1 is up, line protocol is up (connected)
Hardware is Lance, address is 0000.0c66.dc02 (bia 0000.0c66.dc02)

第二步：配置交换机的安全端口

第三步：查看mac地址表

sw1#sh mac-address-table
Mac Address Table

Vlan Mac Address Type Ports

---

1 0000.0c66.dc02 STATIC Fa0/1
//这里表示为静态加入的。

第四步：模拟非法接入，在R1上修改f0/1的MAC 地址