HM026以太网安全技术胶片V51

1、HM-026 以太网安全以太网安全ISSUE 5.1日期：n 了解以太网安全的基本内容了解以太网安全的基本内容n 掌握以太网访问控制列表的原理及配置掌握以太网访问控制列表的原理及配置n 掌握掌握802.1X的基本原理及配置的基本原理及配置课程目标课程目标学习完本课程，您应该能够：学习完本课程，您应该能够：n 第一节第一节 以太网访问控制列表以太网访问控制列表n 第二节第二节 以太网访问控制列表的配置以太网访问控制列表的配置n 第三节第三节 802.1X协议概述协议概述n 第四节第四节 802.1X的配置与实现的配置与实现目录目录4以太网访问列表以太网访问列表l主要作用主要作用:在整个网络中分布

2、实施接入安全性在整个网络中分布实施接入安全性Internet5访问列表访问列表6流分类流分类7IP 数据包过滤数据包过滤8访问控制列表的构成访问控制列表的构成n 第一节第一节 以太网访问控制列表以太网访问控制列表n 第二节第二节 以太网访问控制列表的配置以太网访问控制列表的配置n 第三节第三节 802.1X协议概述协议概述n 第四节第四节 802.1X的配置与实现的配置与实现目录目录10时间段的相关配置时间段的相关配置 undo time-range time-name start-time to end-time days-of-the-week from start-time start-

3、date to end-time end-date 11定义访问控制列表定义访问控制列表 12基本访问控制列表的子规则配置基本访问控制列表的子规则配置 13高级访问控制列表的子规则配置高级访问控制列表的子规则配置 14端口操作符及语法端口操作符及语法15二层访问控制列表的子规则配置二层访问控制列表的子规则配置 16自定义访问控制列表的子规则配置自定义访问控制列表的子规则配置 17子规则匹配原则子规则匹配原则18激活访问控制列表激活访问控制列表19配置配置ACL进行包过滤的步骤进行包过滤的步骤20访问控制列表配置举例访问控制列表配置举例S3526E总裁办公室IP：129.111.1.2 工资查询

4、服务器E0/1财务部门管理部门IP：129.110.1.2 21访问控制列表的维护和调试访问控制列表的维护和调试 n 第一节第一节 以太网访问控制列表以太网访问控制列表n 第二节第二节 以太网访问控制列表的配置以太网访问控制列表的配置n 第三节第三节 802.1X协议概述协议概述n 第四节第四节 802.1X的配置与实现的配置与实现目录目录23以太网接入的以太网接入的AAA功能功能Radius-Server交换式以太网交换式以太网用户用户PPPOERT1Internet24802.1X的作用的作用25802.1X的系统组成的系统组成EAP Over SomethingAuthenticatio

5、n ServerAuthenticatorEAPOLSupplicant26EAP协议消息格式协议消息格式l EAP协议的消息格式如下：协议的消息格式如下：CodeIdentifierLengthData08162401l EAP包含多种验证算法：包含多种验证算法：非常类似于CHAP的MD5 Challenge OTP（A One-Time Password System） 通用令牌卡（Generic Token Card） 由于EAP本身采取可扩展的机制，可以平滑的采用新的验证算法 27EAP验证过程验证过程UsernamePasswordUser1abcUser2123EAPUsernam

6、e：User1Password：abc用户数据库28EAPOL协议的消息格式协议的消息格式Type:88-8EVersion:1Packet TypePacket Body LengthPacket Body1-2345-67-N29802.1X的的EAPOL认证过程认证过程30802.1X的受控端口（的受控端口（1）31802.1X的受控端口（的受控端口（2）32端口受控方式端口受控方式33802.1X优势明显优势明显34典型应用（典型应用（1）35典型应用（典型应用（2）36典型应用（典型应用（3）n 第一节第一节 以太网访问控制列表以太网访问控制列表n 第二节第二节 以太网访问控制列表的配置以太网访问控制列表的配置n 第三节第三节 802.1X协议概述协议概述n 第四节第四节 802.1X的配置与实现的配置与实现目录目录38802.1X典型配置案例典型配置案例Internet39802.1X典型配置案例典型配置案例40802.1X典型配置案例典型配置案例 41802.1X典型配置案例典型配置案例42802.1X典型配置案例典型配置案例43802.1X典型配置