層以太網(wǎng)交換機(jī)的4種安全技術(shù)-全文預(yù)覽
【正文】 口視圖 interface vlaninterface vlanid 以下 VLAN接口視圖的顯示與輸入的 vlanid對(duì)應(yīng) 在 VLAN接口上使能 Portal認(rèn)證 portal servername 必選 Portal的配置信息的顯示與清除 操作 命令 說(shuō)明 顯示與認(rèn)證、連接、管理相關(guān)的狀態(tài)機(jī)統(tǒng)計(jì)信息 display portal { acm | server | tcpcheat } statistics 顯示 Portal認(rèn)證網(wǎng)段相關(guān)信息 display portal [ authwork [ authvlanid ] | freeip | freeuser | server [ servername ] | vlan [ vlanid ] ] 顯示 Portal用戶信息 display portal user [ ip ipaddress | interface interfacetype interfacenumber | vlan vlanid ] 清除 Portal的相關(guān)統(tǒng)計(jì)信息 reset portal { acm | server | tcpcheat } statistics Portal免認(rèn)證用戶和免費(fèi) IP配置 操作 命令 說(shuō)明 進(jìn)入系統(tǒng)視圖 systemview 配置免費(fèi) IP portal freeip ipaddress [ mask | masklength ] 最多可以配置免費(fèi) IP數(shù)由NAS設(shè)備決定， Portal服務(wù)器自動(dòng)占用一個(gè)免費(fèi) IP 配置免認(rèn)證用戶 系統(tǒng)視圖下 portal freeuser mac macaddress ip ipaddress vlan vlanid interface interfacetype interfacenumber 最多可以配置免認(rèn)證用戶個(gè)數(shù)由 NAS決定；在端口下配置該命令使用當(dāng)前端口，不用指定 interface 端口視圖下 portal freeuser mac macaddress ip ipaddress vlan vlanid 顯示 Portal免認(rèn)證用戶和免費(fèi) IP的配置信息 display portal [ freeip | freeuser ] 刪除 Portal用戶的配置 操作 命令 說(shuō)明 進(jìn)入系統(tǒng)視圖 systemview 刪除指定 IP地址的 Portal用戶 portal deleteuser ipaddress Portal認(rèn)證典型配置 ? VLAN34內(nèi)的客戶機(jī)需通過(guò) Portal服務(wù)器認(rèn)證后方可訪問(wèn)其他網(wǎng)絡(luò)資源。在安全性要求較高的場(chǎng)合，不建議使用三層 Portal認(rèn)證方式。 Portal的系統(tǒng)組成 ? 認(rèn)證客戶機(jī) ? NAS接入設(shè)備 ? Portal服務(wù)器 ? 認(rèn)證 /計(jì)費(fèi)服務(wù)器 認(rèn)證 /計(jì)費(fèi)服務(wù)器 Portal服務(wù)器 NAS接入設(shè)備 認(rèn)證客戶機(jī) C 認(rèn)證客戶機(jī) B 認(rèn)證客戶機(jī) A Portal認(rèn)證的過(guò)程 ? NAS首次接收到登錄用戶的 HTTP報(bào)文時(shí)，判斷該登錄用戶是否為 Portal用戶。 Inter PC1 PC2 PC3 Switch E1/0/1 E1/0/2 E1/0/3 E1/0/4 ?地址綁定技術(shù) ?端口隔離技術(shù) ?接入認(rèn)證技術(shù) ?報(bào)文過(guò)濾技術(shù) 網(wǎng)絡(luò)認(rèn)證技術(shù) ? 常用的網(wǎng)絡(luò)認(rèn)證技術(shù)包括： ? Portal認(rèn)證 ? Portal認(rèn)證的基本原理 ? Portal認(rèn)證的基本原理：未認(rèn)證的 Portal用戶用戶只能訪問(wèn)特定的站點(diǎn)服務(wù)器，其它任何訪問(wèn)都被無(wú)條件地重定向到 Portal服務(wù)器；只有在認(rèn)證通過(guò)后，用戶才能訪問(wèn)Inter。 ? 端口隔離特性與以太網(wǎng)端口所屬的 VLAN無(wú)關(guān)。 ? 該計(jì)算機(jī)可以在沒(méi)有設(shè)置綁定的其他端口上使用。 ? HXXX系列以太網(wǎng)交換機(jī)針對(duì)網(wǎng)絡(luò)安全問(wèn)題提供了多種網(wǎng)絡(luò)安全機(jī)制。 ? 用戶只要能接入以太網(wǎng)交換機(jī)，就可以訪問(wèn) Inter網(wǎng)上的設(shè)備或資源，使局域網(wǎng)上的安全性問(wèn)題更顯突出。 MAC、 IP與端口綁定 ? 進(jìn)行綁定操作后，只有指定 MAC地址和 IP地址的計(jì)算機(jī)發(fā)出的報(bào)文才能通過(guò)制定端口轉(zhuǎn)發(fā)，提高了系統(tǒng)的安全性，增強(qiáng)了對(duì)網(wǎng)絡(luò)安全的監(jiān)控
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1