【正文】 C address][type slot/port][source interface list] ? 刪除表項 Switchclear MACaddresstable[dynamic|permanent|restricted] ? 配置交換機端口 ? 認證端口 Switch(configif)description descriptionstring ? 端口速度 Switch(configif)speed{10 | 100 | auto} ? 端口模式 Switch(configifduplex{auto | full | half} ? 交換機口令的安全配置 ? 密碼設置 為用戶模式設置注冊密碼，需要在全局配置模式下輸入下列命令： Switch(config)line con 0 Switch(configline)password password Switch(configline)login Switch(config1)line vty 0 15 Switch(configline)password password Switch(configline)login ? 重配置并驗證 (config)enable password level 1 noco (config)enable password level 15 noko (config)exit exit ? 交換機端口安全配置方案與操作 ? 激活保護功能： Switch(config— if)switchport portsercurity ? 規(guī)定被允許訪問的 MAC地址的最大數(shù)目： Switch(configif)＃ switchport portsercurity maximum maxaddress ? 靜態(tài)地址配置： Switch(configif)＃ switchport portsercurity MACaddress MACaddress ? 必須確定使用端口保護的接口 Switch(configif)＃ switchpolt portsercurity violation{shutdown | restrict | protect} ? 配置方案 1 基于端口的 MAC地址綁定 ? Switchconfig terminal ＃進入配置模式 ? Switch(config)Interface fastether 0/1 ＃進入具體端口配置模式 ? Switch(configif)Switchport portsecruity ＃配置端口安全模式 ? Switch(configif )switchport portsecurity MACaddress MACaddress ＃配置該端口要綁定的主機的 MAC地址 ? Switch(configif )no switchport portsecurity MACaddress MACaddress ＃刪除綁定主機的 MAC地址 ? 配置方案 2 基于 MAC地址的擴展訪問列表 ? Switch(config)Mac accesslist extended MAC10 ＃定義一個 MAC地址訪問控制列表并且命名該列表名為 MAC10 ? Switch(config)permit host any ＃定義 MAC地址為 ? Switch(config)permit any host ＃定義所有主機可以訪問 MAC地址為 ? Switch(configif )interface Fa0/20 進入配置具體端口的模式 ? Switch(configif )mac accessgroup MAC10 in ＃在該端口上應用名為 MAC10的訪問列表 ? Switch(config)no mac accesslist extended MAC10 ＃清除名為 MAC10的訪問列表 ? 配置方案 3 IP地址與 MAC地址綁定 ? Switch(config)mac accesslist extended MAC10 ＃定義一個 MAC地址訪問控制列表并且命名該列表名為 MAC10 ? Switch(config)permit host any ＃定義 MAC地址為 ? Switch(config)permit any host ＃定義所有主機可以訪問 MAC地址為 ? Switch(config)ip accesslist extended IP10 ＃定義一個 IP地址訪問控制列表并且命名該列表名為 IP10 ? Switch(config)permit any ＃定義 IP地址為 ? Switch(config)permit any ＃定義所有主機可以訪問 IP地址為 ? Switch(configif )interface Fa0/20 ＃進入配置具體端口的模式 ? Switch(configif )mac accessgroup MAC10 in ＃在該端口上應用名為 MAC10的訪問列表（即前面定義的訪問策略） ? Switch(configif )ip accessgroup IP10 in ＃在該端口上應用名為 IP10的訪問列表（即前面定義的訪問策略） ? Switch(config)no mac accesslist extended MAC10 in ＃清除名為 MAC10的訪問列表 ? Switch(config)no ip accessgroup IP10 in ＃清除名為 IP10的訪問列表 ? 交換機端口與主機地址的安全配置 ? MAC地址與端口綁定 ?35501conf t ?35501(config)int f0/1 ?35501(configif)switchport mode access /指定端口模式 ?35501(configif)switchport portsecurity macaddress 0090F51079C1 /配置 MAC地址 ?35501(configif)switchport portsecurity maximum 1 ? /限制此端口允許通過的 MAC地址數(shù)為 1 ?35501(configif)switchport portsecurity violation shutdown /當發(fā)現(xiàn)與上述配置不符時，端口 down掉。 服務器安全 ? 網(wǎng)絡服務器 ? 文件服務器 文件服務器已經(jīng)擁有比較完備的磁盤設備管理和用戶安全管理體系 ； ? 數(shù)據(jù)庫服務器 分布式協(xié)同信息處理是目前計算機網(wǎng)絡應用的核心之一，也是資源共享的延伸 ； ? Inter/Intra通用服務器 用 于在異構網(wǎng)絡環(huán)境下統(tǒng)一簡化的客戶端平臺和廣域網(wǎng)互通互聯(lián)基礎上的信息發(fā)布、采集、利用和高度資源共享 ? 應用服務器 應用服務器用于在通用服務器硬件平臺上安裝相應的應用服務軟件并實現(xiàn)特定的功能，如數(shù)據(jù)中間件服務器、流式媒體點播服務器、電視會議服務器和打印服務器等 ? 服務器的安全設置 ? 服務器的安全策略 ? 對服務器進行安全設置 ； ? 進行日常的安全檢測 ； ? 加強服務器的日常管理 ； ? 采取安全的訪問控制措施 ； ? 禁用不必要的服務 ； ? 修改注冊表 ； ? 正確劃分文件系統(tǒng)格式 ； ? 正確設置磁盤的安全性 ； ? 服務器的安全設置實踐 ? 安裝補丁 ? 安裝防病毒軟件 ? 禁止建立空連接 ? 關閉不必要的端口 ? 關閉 139端口 ， 通過注冊表關閉關閉 445端口 ， 關閉 3389端口 ， 關閉 4899端口 ， 關閉無用的服務 ， 目錄和文件權限管理 ， 不使系統(tǒng)顯示上次登錄的用戶名 ， 把敏感文件存放在另外的文件服務器中 ， NTFS分區(qū)安全 ， 服務器日常管理 客戶機安全 ? 客戶機的安全策略 ? 客戶機實體安全 ? 設定使用者授權機制 ? 設定訪問控制權限 ? 定期執(zhí)行備份工作 ? 客戶機系統(tǒng)安全設定 ? 重視軟件相關的安全修補程序 ? 安裝防毒軟件并定期更新病毒碼