交换机端口安全技术

1、交换机端口安全技术第1页，共18页，2022年，5月20日，8点56分，星期日掌握802.1X基本原理及其配置掌握端口隔离技术及其配置掌握端口绑定技术及其配置课程目标学习完本课程，您应该能够：第2页，共18页，2022年，5月20日，8点56分，星期日802.1X基本原理及其配置端口隔离技术及其配置端口绑定技术及其配置目录第3页，共18页，2022年，5月20日，8点56分，星期日802.1X技术简介802.1X协议起源于标准的无线局域网协议802.11。主要目的是为了解决有线局域网用户的接入认证问题。Internet802.11802.1X第4页，共18页，2022年，5月20日，8点56分

2、，星期日客户端设备端认证服务器端本地认证由设备端内置本地服务器对客户端进行认证远程集中认证由远程的认证服务器对客户端进行认证802.1X的体系结构第5页，共18页，2022年，5月20日，8点56分，星期日端口接入控制方式MAC-basedPort-basedHub基于端口的认证方式基于MAC的认证方式Switch第6页，共18页，2022年，5月20日，8点56分，星期日802.1X基本配置Switch dot1x开启全局的802.1X特性开启端口的802.1X特性添加本地接入用户并设置相关参数 Switch dot1x interface interface-listSwitch loca

3、l-user user-nameSwitch-luser-localuser service-type lan-accessSwitch-luser-localuser password cipher | simple password第7页，共18页，2022年，5月20日，8点56分，星期日802.1X典型配置举例SWAdot1xSWAdot1x interface ethernet1/0/1SWAlocal-user localuser SWA-luser-localuserpassword simple helloSWA-luser-localuserservice-type lan-

4、accessPCSWAE1/0/1第8页，共18页，2022年，5月20日，8点56分，星期日802.1X的基本原理和配置端口隔离技术及其配置端口绑定技术及其配置目录第9页，共18页，2022年，5月20日，8点56分，星期日端口隔离简介Port-isolate GroupVLAN1SwitchVLAN2VLAN3Switch端口隔离用于在VLAN内隔离以太网端口Uplink-port第10页，共18页，2022年，5月20日，8点56分，星期日Switch-Ethernet1/0/1 port-isolate enable将指定端口加入到隔离组中，端口成为隔离组的普通端口将指定端口加入到隔离

5、组中，端口成为隔离组的上行端口端口隔离基本配置Switch-Ethernet1/0/2 port-isolate uplink-port第11页，共18页，2022年，5月20日，8点56分，星期日端口隔离配置举例E1/0/2E1/0/1E1/0/3E1/0/4Uplink-portPCAPCBPCCSWAinterface ethernet1/0/2 SWA-Ethernet1/0/2 port-isolate enableSWAinterface ethernet1/0/3SWA-Ethernet1/0/3 port-isolate enableSWAinterface ethernet1

6、/0/4SWA-Ethernet1/0/4 port-isolate enableSWAinterface ethernet1/0/1SWA-Ethernet1/0/1 port-isolate uplink-portServer第12页，共18页，2022年，5月20日，8点56分，星期日802.1X的基本原理和配置端口隔离技术及其配置端口绑定技术及其配置目录第13页，共18页，2022年，5月20日，8点56分，星期日端口绑定技术简介通过“MAC+IP+端口”绑定功能，可以实现设备对转发报文的过滤控制，提高了安全性。MAC:0001-0201-2123MAC:0001-0401-2126M

7、AC:0002-0261-2562E1/0/2E1/0/1E1/0/3E1/0/4PCAPCBPCCMACIPPort0001-0201-000010.1.1.1E1/0/20001-0401-212610.2.1.1E1/0/30001-0401-212610.3.1.2E1/0/4第14页，共18页，2022年，5月20日，8点56分，星期日Switch-Ethernet1/0/1 user-bind ip-address ip-address mac-address mac-address 配置静态绑定表项端口绑定基本配置第15页，共18页，2022年，5月20日，8点56分，星期日端口

8、绑定典型配置举例MAC:0001-0201-2123MAC:0001-0401-2126MAC:0002-0261-2562E1/0/2E1/0/1E1/0/3E1/0/4PCAPCBPCCSWAinterface ethernet1/0/2 SWA-Ethernet1/0/2 user-bind ip-address 10.1.1.1 mac-address 0001-0201-2123SWAinterface ethernet1/0/3SWA-Ethernet1/0/3 user-bind ip-address 10.2.1.1 mac-address 0001-0401-2126SWAinterface ethernet1/0/4SWA-Ethernet1/0/4 user-bind ip-address 10.3.1.1 mac-address 0002-0261-2562第16页，共18页，2022年，5月20日，8点56分，星期日802.1X是