任務(wù)17配置接入交換機(jī)安全,保障終端計(jì)算機(jī)安全接入-全文預(yù)覽
【正文】 utdown ： 當(dāng)安全端口產(chǎn)生違例事件后，交換機(jī)將丟棄接收到的幀（ MAC地址不在安全地址表中），發(fā)送一個(gè) SNMP Trap報(bào)文，而且將端口關(guān)閉，端口將進(jìn)入“ errdisabled” 狀態(tài)，之后端口將不再接收任何數(shù)據(jù)幀。啟用端口端口安全特性后，使用如下命令為端口配置允許最多的安全地址數(shù)： Switch(configif)switchport portsecurity maximum number 默認(rèn)情況下，端口的最多安全地址個(gè)數(shù)為 128個(gè)。 如果安全地址數(shù)沒有超過配置最大值，交換機(jī)還將檢查安全地址表。 配置端口安全地址個(gè)數(shù) 交換機(jī)的端口安全功能還表現(xiàn)在，可以限制一個(gè)端口上能連接安全地址的最多個(gè)數(shù)。此外，還可以限制一個(gè)端口上能包含的安全地址最大個(gè)數(shù)，如果將最大個(gè)數(shù)設(shè)置為 1，并且為該端口配置一個(gè)安全地址，則連接到這個(gè)口的工作站（其地址為配置的安全地址）將獨(dú)享該端口的全部帶寬。 限制端口接入的設(shè)備數(shù)量，防止用戶將過多的設(shè)備接入到網(wǎng)絡(luò)中。因此為保護(hù)網(wǎng)絡(luò)內(nèi)的用戶安全，對交換機(jī)的端口增加安全訪問功能，可以有效保護(hù)網(wǎng)絡(luò)安全。 。 為了避免各個(gè)多媒體教室計(jì)算機(jī)的 ARP等病毒傳播，學(xué)校的網(wǎng)絡(luò)中心通過實(shí)施接入交換機(jī)的端口地址捆綁安全，防范接入設(shè)備的安全。 但這樣一來，終端計(jì)算機(jī)一旦感染上病毒，就會通過接入交換機(jī)設(shè)備，傳播到整個(gè)網(wǎng)絡(luò)中，影響網(wǎng)絡(luò)的正常運(yùn)行。 交換機(jī)的端口安全是工作在交換機(jī)二層端口上一個(gè)安全特性，它主
試題試卷相關(guān)推薦
鄂ICP備17016276號-1