九节端口镜像安全_第1页
九节端口镜像安全_第2页
九节端口镜像安全_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

第九节-端口镜像+第九节-端口镜像+端口安端口镜端口安二层安端口镜像：copy数据--进来的刘爱那个，出去的流量------数据分析------前提---不能影一个整体的网 端口镜像本地端口镜像 在一个交换机 几台交换源端口：copy数据的端目的端口：接收copy后的数据的端monitorsession1sourceinterfaceFa0/0 配置需要copy的源monitorsession1destinationinterface 配置用于接收copy数据的目的端阿峰--40期--远程端口镜 在IOU模拟远程的端口镜像----创建 vlan里面不能存在任何的物理端口，用于承载源端口数SW1(config-vlan)#remote-SW1(config)#monitorsession1sourceinte0/0-1SW1(config)#monitorsession1destinationremotevlan10monitorsession1destinationinterfaceEt0/1monitorsession1sourceremotevlan10-----------------------------------------端口镜端口安防止违法私接---用有接入交换机上---接入端 access端企业---电脑---定制----usb接口不能使用----协议的端 封用远程软件-- 不能使防止违法私接---使用自己的电脑---接入到网络 不让你接通过mac地址---每一台设备-----都有mac地 全球唯一的，不可重复针对于mac地 防止接白名单和黑名201白名单---允许接入白名单---允许接入黑名单--除了白名单以外的都是黑名默认白名单的数量只有1个---默认只允许一台设备就如惩罚措施： 直接关闭接口，产生日志，同时将接口置为err-disable状态（你正被置为err-disable状态的端口要想让它up，一定要先shutdown再如果你只是开启了端口安全，没有做mac地址绑定，一旦交换机的接口don掉或者是交换机重新开机，清除了从这个接口学到的mac地址，重新学习新的mac地址，就会覆盖原来的白名单的mac正常情况下，交换机mac地址表的保存时间 开启基于粘滞的端口安SW1(config)#errdisablerecoverycausepsecure-violation--开启由于触发的端口安全导致的端 自动恢复时间 修改白名单那数------------------------------------

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论