網(wǎng)絡(luò)互聯(lián)技術(shù)ppt第5章網(wǎng)絡(luò)安全技術(shù)-wenkub
2023-02-16 13:01:47 本頁(yè)面
【正文】 備增加學(xué)院網(wǎng)絡(luò)的整體安全建設(shè)規(guī)劃。 （ 2） 人為但屬于操作人員無(wú)意的失誤造成的數(shù)據(jù)丟失或損壞 。 （ 2）病毒的侵入。得益于 Inter的開放性和匿名性，也給Inter應(yīng)用造成了很多漏洞，從而給別有用心的人有可乘之機(jī)，來(lái)自企業(yè)網(wǎng)絡(luò)內(nèi)部或者外部的黑客攻擊都給目前網(wǎng)絡(luò)造成了很大的隱患。網(wǎng)絡(luò)安全技術(shù)只是實(shí)現(xiàn)網(wǎng)絡(luò)安全的工具。如果網(wǎng)絡(luò)互聯(lián)設(shè)備沒有很好的安全防護(hù)措施，來(lái)自網(wǎng)絡(luò)內(nèi)部的攻擊或者惡作劇式的破壞，對(duì)網(wǎng)絡(luò)的打擊將是最致命的。 等級(jí) 15分配給全局模式，登級(jí) 214分配給不同的命令 。 交換機(jī)變成了一個(gè) Hub，用戶的信息傳輸也沒有安全保障了。 26/54 交換機(jī)端口安全內(nèi)容 ? 安全端口收到不屬于端口上安全地址包時(shí)， 一個(gè)安全違例將產(chǎn)生。 27/54 配置端口的最大連接數(shù) ? 配置 fa1/3端口安全功能， 設(shè)置最大地址個(gè)數(shù)為 8，違例方式為 protect。 防火墻缺省封鎖所有的信息流，對(duì)希望提供的服務(wù)逐項(xiàng)開放。 IP地址，全為 1說(shuō)明所有 32位都不檢查，可以用 any來(lái)取代。利用這些選項(xiàng)對(duì)數(shù)據(jù)包特征信息進(jìn)行匹配 。 所有訪問列表默認(rèn)規(guī)則是拒絕所有數(shù)據(jù)包 處理方式只有允許通過和拒絕通過 銳捷路由器只能編寫編號(hào)方式的規(guī)則 銳捷交換機(jī)只能編寫命名方式的規(guī)則 一個(gè)端口在某一方向只能應(yīng)用一組訪問列表 56/54 實(shí)習(xí)項(xiàng)目：配置命名 ACL保護(hù)辦公網(wǎng)安全 【 工作任務(wù) 】 如圖所示網(wǎng)絡(luò)拓?fù)鋱D是中北大學(xué)計(jì)算機(jī)科學(xué)技術(shù)學(xué)院學(xué)生網(wǎng)和行政辦公網(wǎng)網(wǎng)絡(luò)工作場(chǎng)景 ， 要禁止學(xué)生網(wǎng) （ ） 訪問行政辦公網(wǎng) （ ） 中的設(shè)備 ， 需要在三層交換機(jī)上做標(biāo)準(zhǔn)命名 ACL技術(shù)控制 ， 以實(shí)現(xiàn)網(wǎng)絡(luò)之間的隔離 。在網(wǎng)絡(luò)管理過程中，隨時(shí)根據(jù)網(wǎng)絡(luò)變化修改某一條規(guī)則，調(diào)整用戶訪問權(quán)限。 2）應(yīng)用 ACL到接口 Router(configif)ip accessgroup 199 { in | out } 43/54 accesslist 1 permit accesslist 1 deny interface serial 0 ip accessgroup 1 out F0 S0 F1 Inter IP標(biāo)準(zhǔn)訪問列表配置實(shí)例 1 只允許 44/54 IP標(biāo)準(zhǔn)訪問列表配置實(shí)例 2 阻止 E0訪問網(wǎng)絡(luò)，而允許其他的機(jī)器訪問 Router（ config） accesslist 1 deny host Router（ config） accesslist 1 permit any Router（ config） interface ether 0 Router（ configif） ip accessgroup 1 in 45/54 實(shí)習(xí)項(xiàng)目：配置標(biāo)準(zhǔn)訪問列表控制網(wǎng)絡(luò)流量 【 工作任務(wù) 】 如圖所示的網(wǎng)絡(luò)拓?fù)涫侵斜贝髮W(xué)計(jì)算機(jī)科學(xué)技術(shù)學(xué)院學(xué)院學(xué)生網(wǎng)和行政辦公網(wǎng)網(wǎng)絡(luò)工作場(chǎng)景 ， 要實(shí)現(xiàn)學(xué)生網(wǎng) （ ）和行政辦公網(wǎng) （ ） 的隔離 ， 可以在其中 R1路由器上做標(biāo)準(zhǔn) ACL技術(shù)控制 ， 以實(shí)現(xiàn)網(wǎng)絡(luò)之間的隔離 【 項(xiàng)目設(shè)備 】 路由器 （ 2臺(tái) ） ；網(wǎng)線 （ 若干 ） ；測(cè)試 PC（ 2臺(tái) ） ； 【 實(shí)施過程 】 ………… 46/54 擴(kuò)展型訪問控制列表 ? 擴(kuò)展型訪問控制列表（ Extended IP ACL ）在數(shù)據(jù)包的過濾和控制方面，增加了更多的精細(xì)度和靈活性，具有比標(biāo)準(zhǔn)的 ACL更強(qiáng)大的數(shù)據(jù)包檢查功能。 學(xué)生網(wǎng)段 校領(lǐng)導(dǎo)網(wǎng)段 教研網(wǎng)段 標(biāo)準(zhǔn)列表規(guī)則定義 42/54 1）定義標(biāo)準(zhǔn) ACL Router(config) accesslist 199 { permit |deny } 源地址 [反掩碼 ] Switch(config) Ip accesslist 199 { permit |deny } 源地址 [反掩碼 ] ? 反掩碼是一個(gè) 32比特位。 【 項(xiàng)目設(shè)備 】 交換機(jī) （ 1臺(tái) ） ，PC(1臺(tái) )、 網(wǎng)線 （ 1條 ） 【 實(shí)施過程 】 ………… 31/54 32/54 arp綁定 運(yùn)行 cmd tel 輸入用戶名 uuuuuu 輸入密碼 mmmmmm show ip arp 顯示 ARP狀況 en 進(jìn)入編輯 config t 進(jìn)入配置編輯狀態(tài) show mac 顯示 mac號(hào)后處的交換口 arp ip地址 mac地址 arpa gi 0/4 綁定某 IP的 mac地址于交換機(jī) 4口上 end 結(jié)束編輯 wr 寫入配置文件中 exit 退出
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1