第4章交換機(jī)安全配置-全文預(yù)覽
【正文】 ss [ authport port | acctport port ]* 安全網(wǎng)絡(luò)接入 ?AAA及 RADIUS配置示例 ? 在拓?fù)渲?，需要?duì)遠(yuǎn)程登錄到 NAS設(shè)備上的用戶進(jìn)行 AAA認(rèn)證。 ? AAA（ Authentication、 Authorization、 Accounting，認(rèn)證、授權(quán)、計(jì)費(fèi)）提供了對(duì)認(rèn)證、授權(quán)和計(jì)費(fèi)功能的一致性框架 ? AAA主要解決的是網(wǎng)絡(luò)安全訪問(wèn)控制的問(wèn)題 ? Authentication：認(rèn)證模塊可以驗(yàn)證用戶是否可獲得訪問(wèn)權(quán)。 學(xué)習(xí)內(nèi)容 ? 交換機(jī)端口安全概述 ? 實(shí)訓(xùn) 41：交換機(jī)的端口安全配置 ? 實(shí)訓(xùn) 42： ARP攻擊與防御 ? 安全網(wǎng)絡(luò)接入 ? 實(shí)訓(xùn) 44：配置交換機(jī)保護(hù)功能 ? 實(shí)訓(xùn) 45：交換機(jī)端口鏡像與監(jiān)聽(tīng) 交換機(jī)端口安全概述 交換機(jī)端口安全概述 ?接入安全 — 保護(hù)端口 ? 概述 ? 禁止交換機(jī)端口之間的通訊（二層） ? 保護(hù)端口角色 ? 保護(hù)口 ? 非保護(hù)口 ? 保護(hù)端口規(guī)則 ? 保護(hù)口之間禁止通訊 ? 保護(hù)口允許與非保護(hù)口通訊 交換機(jī)端口安全概述 ?接入安全 — 全局地址綁定 ? 概述 ? 在交換機(jī)中綁定接入主機(jī)的 IP+MAC地址 ? 只有被綁定的 IP+MAC地址才能接入網(wǎng)絡(luò) ? 應(yīng)用場(chǎng)景 交換機(jī)端口安全概述 ?接入安全 — 端口安全 ? 概述 ? 基于端口制定接入規(guī)則 ? 接入規(guī)則 ? 端口 MAC最大個(gè)數(shù) ? 端口 +MAC ? 端口 +MAC+VLAN ? 端口 +I
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1