交换机端口安全技术课件

1、交换机端口安全技术1交换机端口安全技术交换机端口安全技术issue 1.0日期：杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播交换机端口安全技术2n 掌握掌握802.1x基本原理及其配置基本原理及其配置n 掌握端口隔离技术及其配置掌握端口隔离技术及其配置n 掌握端口绑定技术及其配置掌握端口绑定技术及其配置课程目标课程目标学习完本课程，您应该能够：学习完本课程，您应该能够：交换机端口安全技术3n 802.1x基本原理及其配置基本原理及其配置n 端口隔离技术及其配置端口隔离技术及其配置n 端口绑定技术及其配置端口绑定技术及其配置目录目录交换机端口安全技术4802.1x技术简介技术简介l

2、802.1x协议起源于标准的无线局域网协议协议起源于标准的无线局域网协议802.11。主要目的是。主要目的是为了解决有线局域网用户的接入认证问题。为了解决有线局域网用户的接入认证问题。internet802.11802.1x交换机端口安全技术5客户端设备端认证服务器端l本地认证本地认证由设备端内置本地服务器对客户端进行认证l远程集中认证远程集中认证由远程的认证服务器对客户端进行认证802.1x的体系结构的体系结构交换机端口安全技术6端口接入控制方式端口接入控制方式mac-basedport-basedhubl基于端口的认证方式基于端口的认证方式l基于基于mac的认证方式的认证方式switch交

3、换机端口安全技术7802.1x基本配置基本配置switch dot1xl开启全局的开启全局的802.1x特性特性l开启端口的开启端口的802.1x特性特性l添加本地接入用户并设置相关参数添加本地接入用户并设置相关参数 switch dot1x interface interface interface-listswitch local-userlocal-user user-nameswitch-luser-localuserswitch-luser-localuser service-type lan-accessservice-type lan-accessswitch-luser-loc

4、aluser password cipher | switch-luser-localuser password cipher | simple simple password交换机端口安全技术8802.1x典型配置举例典型配置举例swadot1xswadot1x interface ethernet1/0/1swalocal-user localuser swa-luser-localuserpassword simple helloswa-luser-localuserservice-type lan-accesspcswae1/0/1交换机端口安全技术9n 802.1x的基本原理和配置的

5、基本原理和配置n 端口隔离技术及其配置端口隔离技术及其配置n 端口绑定技术及其配置端口绑定技术及其配置目录目录交换机端口安全技术10端口隔离简介端口隔离简介port-isolate groupvlan1switchvlan2vlan3switchl端口隔离用于在端口隔离用于在vlan内隔离以太网端口内隔离以太网端口uplink-port交换机端口安全技术11switch-ethernet1/0/1 port-isolate enablel将指定端口加入到隔离组中，端口成为将指定端口加入到隔离组中，端口成为隔离组的普通端口隔离组的普通端口l将指定端口加入到隔离组中，端口成为将指定端口加入到隔离组

6、中，端口成为隔离组的上行端口隔离组的上行端口端口隔离基本配置端口隔离基本配置switch-ethernet1/0/2 port-isolate uplink-port交换机端口安全技术12端口隔离配置举例端口隔离配置举例e1/0/2e1/0/1e1/0/3e1/0/4uplink-portpcapcbpccswainterface ethernet1/0/2 swa-ethernet1/0/2 port-isolate enableswainterface ethernet1/0/3swa-ethernet1/0/3 port-isolate enableswainterface ethern

7、et1/0/4swa-ethernet1/0/4 port-isolate enableswainterface ethernet1/0/1swa-ethernet1/0/1 port-isolate uplink-portserver交换机端口安全技术13n 802.1x的基本原理和配置的基本原理和配置n 端口隔离技术及其配置端口隔离技术及其配置n 端口绑定技术及其配置端口绑定技术及其配置目录目录交换机端口安全技术14端口绑定技术简介端口绑定技术简介l通过通过“mac+ip+端口端口”绑定功能，可以实现设备对转发报文的绑定功能，可以实现设备对转发报文的过滤控制，提高了安全性。过滤控制，提高了

8、安全性。mac:0001-0201-2123ip:10.1.1.1/24mac:0001-0401-2126ip:10.2.1.1/24mac:0002-0261-2562ip:10.3.1.1/24e1/0/2e1/0/1e1/0/3e1/0/4pcapcbpccmacipport0001-0201-000010.1.1.1e1/0/20001-0401-212610.2.1.1e1/0/30001-0401-212610.3.1.2e1/0/4交换机端口安全技术15switch-ethernet1/0/1 user-bind ip-address ip-address mac-addres

9、s mac-address l配置静态绑定表项配置静态绑定表项端口绑定基本配置端口绑定基本配置交换机端口安全技术16端口绑定典型配置举例端口绑定典型配置举例mac:0001-0201-2123ip:10.1.1.1/24mac:0001-0401-2126ip:10.2.1.1/24mac:0002-0261-2562ip:10.3.1.1/24e1/0/2e1/0/1e1/0/3e1/0/4pcapcbpccswainterface ethernet1/0/2 swa-ethernet1/0/2 user-bind ip-address 10.1.1.1 mac-address 0001-0201-2123swainterface ethernet1/0/3swa-ethernet1/0/3 user-bind ip-address 10.2.1.1 mac-address 0001-0401-2126swainterface ethernet1/0/4swa-ethernet1/0/4 user-bind ip-address 10.3.1.1 mac-address 0002-0261-2562交换机端口安全技术1