版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
项目十一交换机端口安全
项目十一交换机端口安全11.教学目标
了解交换机端口在网络安全中的重要作用,掌握交换机端口安全功能配置方法,具体如下:(1)认识交换机端口安全功能用途(2)掌握交换机端口安全功能配置方法1.教学目标22.工作任务你是某公司的网络管理员,公司要求对网络进行严格控制。为了防止公司内部用户的IP地址冲突,防止公司内部的网络攻击和破坏行为。为每一位员工分配了固定的IP地址,并且限制只允许公司员工主机可以使用网络,不得随意连接其他主机。2.工作任务33.相关实践知识
公司网络接入交换机的所有端口配置最大连接数为1,并对公司每台主机连接的交换机端口进行IP+MAC地址绑定,模拟网络拓朴结构如图11.1所示。假设PC1的IP地址为192.168.0.10/24,PC2的IP地址为192.168.0.20/24,PC3的IP地址为192.168.0.30/24。3.相关实践知识4图11.1交换机端口安全功能配置图11.1交换机端口安全功能配置5第1步:配置交换机端口的最大连接数限制SwitchA#configureterminalSwitchA(config)#interfacerangefastethernet0/1-23SwitchA(config-if-range)#switchportport-securitySwitchA(config-if-range)#switchportport-securitymaximum1SwitchA(config-if-range)#switchportport-securityviolationshutdownSwitchA(config-if-range)#endSwitchA#showport-security第1步:配置交换机端口的最大连接数限制6第2步:配置交换机端口的地址绑定SwitchA#configureterminalSwitchA(config)#interfacefastethernet0/1SwitchA(config-if)#switchportport-securitySwitchA(config-if)#switchportport-securitymac-address0006.1bde.13b4ip-address192.168.0.10SwitchA(config-if)#endSwitchA#SwitchA#showport-securityaddress第2步:配置交换机端口的地址绑定74.相关理论知识□端口安全简述
(1)限制允许访问交换机上某个端口的MAC地址以及IP;(2)限制一个端口上能包含的安全地址最大个数。□对违例的处理模式
(1)protect:当安全地址个数满后,安全端口将丢弃未知名地址(不是该端口的安全地址中的任何一个)的包(2)restrict:当违例产生时,将发送一个Trap通知(3)shutdown:当违例产生时,将关闭端口并发送一个Trap通知。4.相关理论知识8□端口安全配置
(1)限制允许访问交换机上某个端口的MAC地址以及IP例如:在交换机端口fastethernet0/3上配置一个安全地址:00d0.f800.073c,并为其绑定一个IP地址:192.168.12.202。Switch#configureterminalSwitch(config)#interfacefastethernet0/3Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportport-securitySwitch(config-if)#switchportport-securitymac-address00d0.f800.073cip-address192.168.12.202Switch(config-if)#end□端口安全配置9□端口安全配置
(2)限制一个端口上能包含的安全地址最大个数例如:在交换机端口fastethernet0/3上配置端口安全功能,设置最大地址个数为8,设置违例方式为protect。Switch#configureterminalSwitch(config)#interfacefastethernet0/3Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportport-securitySwitch(config-if)#switchportport-securitymaximum8Switch(config-if)#switchportport-securityviolationprotectSwitch(config-if)#end□端口安全配置10项目结束项目结束11项目十一交换机端口安全
项目十一交换机端口安全121.教学目标
了解交换机端口在网络安全中的重要作用,掌握交换机端口安全功能配置方法,具体如下:(1)认识交换机端口安全功能用途(2)掌握交换机端口安全功能配置方法1.教学目标132.工作任务你是某公司的网络管理员,公司要求对网络进行严格控制。为了防止公司内部用户的IP地址冲突,防止公司内部的网络攻击和破坏行为。为每一位员工分配了固定的IP地址,并且限制只允许公司员工主机可以使用网络,不得随意连接其他主机。2.工作任务143.相关实践知识
公司网络接入交换机的所有端口配置最大连接数为1,并对公司每台主机连接的交换机端口进行IP+MAC地址绑定,模拟网络拓朴结构如图11.1所示。假设PC1的IP地址为192.168.0.10/24,PC2的IP地址为192.168.0.20/24,PC3的IP地址为192.168.0.30/24。3.相关实践知识15图11.1交换机端口安全功能配置图11.1交换机端口安全功能配置16第1步:配置交换机端口的最大连接数限制SwitchA#configureterminalSwitchA(config)#interfacerangefastethernet0/1-23SwitchA(config-if-range)#switchportport-securitySwitchA(config-if-range)#switchportport-securitymaximum1SwitchA(config-if-range)#switchportport-securityviolationshutdownSwitchA(config-if-range)#endSwitchA#showport-security第1步:配置交换机端口的最大连接数限制17第2步:配置交换机端口的地址绑定SwitchA#configureterminalSwitchA(config)#interfacefastethernet0/1SwitchA(config-if)#switchportport-securitySwitchA(config-if)#switchportport-securitymac-address0006.1bde.13b4ip-address192.168.0.10SwitchA(config-if)#endSwitchA#SwitchA#showport-securityaddress第2步:配置交换机端口的地址绑定184.相关理论知识□端口安全简述
(1)限制允许访问交换机上某个端口的MAC地址以及IP;(2)限制一个端口上能包含的安全地址最大个数。□对违例的处理模式
(1)protect:当安全地址个数满后,安全端口将丢弃未知名地址(不是该端口的安全地址中的任何一个)的包(2)restrict:当违例产生时,将发送一个Trap通知(3)shutdown:当违例产生时,将关闭端口并发送一个Trap通知。4.相关理论知识19□端口安全配置
(1)限制允许访问交换机上某个端口的MAC地址以及IP例如:在交换机端口fastethernet0/3上配置一个安全地址:00d0.f800.073c,并为其绑定一个IP地址:192.168.12.202。Switch#configureterminalSwitch(config)#interfacefastethernet0/3Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportport-securitySwitch(config-if)#switchportport-securitymac-address00d0.f800.073cip-address192.168.12.202Switch(config-if)#end□端口安全配置20□端口安全配置
(2)限制一个端口上能包含的安全地址最大个数例如:在交换机端口fastethernet0/3上配置端口安全功能,设置最大地址个数为8,设置违例方式为protect。Switch#configureterminalSwitch(config)#interfacefastethernet0/3Switch(config-if)#switchportmodeacces
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 先天性心脏病诊治进展教学培训课件
- 做账实操-委托加工物资和受托加工物资的税务处理
- 睾丸扭转的护理课件
- 芳草园全盘推广策略文案
- 2022年新疆阿克苏地区库车县乌尊镇乌尊中学物理高一下期末学业质量监测试题含解析
- 2024年高低压开关项目申请报告
- 2024年飞机液压检查净化设备项目申请报告模板
- 2024年食品级纤维素醚项目申请报告样文
- 2024年高空作业平台项目立项申请报告
- 关于抖音所售信阳毛尖存在的问题调查问卷
- 信访接待记录登记表格模板
- 电动汽车充电站及充电桩验收规范
- 心理学理论在初中数学教学中应用探索
- 角的初步认识分层作业
- 监控系统试运行报告5篇
- 半导体器件物理-习题答案-孟庆巨(共90页)
- 三年级下册英语课件-Unit 6Lesson 3 I get up at seven|鲁科版五四学制三起 (共15张PPT)教学文档
- 建筑施工机械租赁行业管理办法实施细则
- 山西特色现代农业发展情况
- 高职院校“构造地质学”课程教学改革探讨
- 广东省紧密型县域医疗卫生共同体卒中中心运行指南(县级紧密型医联体建设)可编辑
评论
0/150
提交评论