2網(wǎng)絡(luò)設(shè)備的安全與應(yīng)用實(shí)踐-文庫(kù)吧在線文庫(kù)
【正文】 C address][type slot/port][source interface list] ? 刪除表項(xiàng) Switchclear MACaddresstable[dynamic|permanent|restricted] ? 配置交換機(jī)端口 ? 認(rèn)證端口 Switch(configif)description descriptionstring ? 端口速度 Switch(configif)speed{10 | 100 | auto} ? 端口模式 Switch(configifduplex{auto | full | half} ? 交換機(jī)口令的安全配置 ? 密碼設(shè)置 為用戶模式設(shè)置注冊(cè)密碼，需要在全局配置模式下輸入下列命令： Switch(config)line con 0 Switch(configline)password password Switch(configline)login Switch(config1)line vty 0 15 Switch(configline)password password Switch(configline)login ? 重配置并驗(yàn)證 (config)enable password level 1 noco (config)enable password level 15 noko (config)exit exit ? 交換機(jī)端口安全配置方案與操作 ? 激活保護(hù)功能： Switch(config— if)switchport portsercurity ? 規(guī)定被允許訪問(wèn)的 MAC地址的最大數(shù)目： Switch(configif)＃ switchport portsercurity maximum maxaddress ? 靜態(tài)地址配置： Switch(configif)＃ switchport portsercurity MACaddress MACaddress ? 必須確定使用端口保護(hù)的接口 Switch(configif)＃ switchpolt portsercurity violation{shutdown | restrict | protect} ? 配置方案 1 基于端口的 MAC地址綁定 ? Switchconfig terminal ＃進(jìn)入配置模式 ? Switch(config)Interface fastether 0/1 ＃進(jìn)入具體端口配置模式 ? Switch(configif)Switchport portsecruity ＃配置端口安全模式 ? Switch(configif )switchport portsecurity MACaddress MACaddress ＃配置該端口要綁定的主機(jī)的 MAC地址 ? Switch(configif )no switchport portsecurity MACaddress MACaddress ＃刪除綁定主機(jī)的 MAC地址 ? 配置方案 2 基于 MAC地址的擴(kuò)展訪問(wèn)列表 ? Switch(config)Mac accesslist extended MAC10 ＃定義一個(gè) MAC地址訪問(wèn)控制列表并且命名該列表名為 MAC10 ? Switch(config)permit host any ＃定義 MAC地址為 ? Switch(config)permit any host ＃定義所有主機(jī)可以訪問(wèn) MAC地址為 ? Switch(configif )interface Fa0/20 進(jìn)入配置具體端口的模式 ? Switch(configif )mac accessgroup MAC10 in ＃在該端口上應(yīng)用名為 MAC10的訪問(wèn)列表 ? Switch(config)no mac accesslist extended MAC10 ＃清除名為 MAC10的訪問(wèn)列表 ? 配置方案 3 IP地址與 MAC地址綁定 ? Switch(config)mac accesslist extended MAC10 ＃定義一個(gè) MAC地址訪問(wèn)控制列表并且命名該列表名為 MAC10 ? Switch(config)permit host any ＃定義 MAC地址為 ? Switch(config)permit any host ＃定義所有主機(jī)可以訪問(wèn) MAC地址為 ? Switch(config)ip accesslist extended IP10 ＃定義一個(gè) IP地址訪問(wèn)控制列表并且命名該列表名為 IP10 ? Switch(config)permit any ＃定義 IP地址為 ? Switch(config)permit any ＃定義所有主機(jī)可以訪問(wèn) IP地址為 ? Switch(configif )interface Fa0/20 ＃進(jìn)入配置具體端口的模式 ? Switch(configif )mac accessgroup MAC10 in ＃在該端口上應(yīng)用名為 MAC10的訪問(wèn)列表（即前面定義的訪問(wèn)策略） ? Switch(configif )ip accessgroup IP10 in ＃在該端口上應(yīng)用名為 IP10的訪問(wèn)列表（即前面定義的訪問(wèn)策略） ? Switch(config)no mac accesslist extended MAC10 in ＃清除名為 MAC10的訪問(wèn)列表 ? Switch(config)no ip accessgroup IP10 in ＃清除名為 IP10的訪問(wèn)列表 ? 交換機(jī)端口與主機(jī)地址的安全配置 ? MAC地址與端口綁定 ?35501conf t ?35501(config)int f0/1 ?35501(configif)switchport mode access /指定端口模式 ?35501(configif)switchport portsecurity macaddress 0090F51079C1 /配置 MAC地址 ?35501(configif)switchport portsecurity maximum 1 ? /限制此端口允許通過(guò)的 MAC地址數(shù)為 1 ?35501(configif)switchport portsecurity violation shutdown /當(dāng)發(fā)現(xiàn)與上述配置不符時(shí)，端口 down掉。 服務(wù)器安全 ? 網(wǎng)絡(luò)服務(wù)器 ? 文件服務(wù)器 文件服務(wù)器已經(jīng)擁有比較完備的磁盤設(shè)備管理和用戶安全管理體系 ； ? 數(shù)據(jù)庫(kù)服務(wù)器 分布式協(xié)同信息處理是目前計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的核心之一，也是資源共享的延伸 ； ? Inter/Intra通用服務(wù)器 用 于在異構(gòu)網(wǎng)絡(luò)環(huán)境下統(tǒng)一簡(jiǎn)化的客戶端平臺(tái)和廣域網(wǎng)互通互聯(lián)基礎(chǔ)上的信息發(fā)布、采集、利用和高度資源共享 ? 應(yīng)用服務(wù)器 應(yīng)用服務(wù)器用于在通用服務(wù)器硬件平臺(tái)上安裝相應(yīng)的應(yīng)用服務(wù)軟件并實(shí)現(xiàn)特定的功能，如數(shù)據(jù)中間件服務(wù)器、流式媒體點(diǎn)播服務(wù)器、電視會(huì)議服務(wù)器和打印服務(wù)器等 ? 服務(wù)器的安全設(shè)置 ? 服務(wù)器的安全策略 ? 對(duì)服務(wù)器進(jìn)行安全設(shè)置 ； ? 進(jìn)行日常的安全檢測(cè) ； ? 加強(qiáng)服務(wù)器的日常管理 ； ? 采取安全的訪問(wèn)控制措施 ； ? 禁用不必要的服務(wù) ； ? 修改注冊(cè)表 ； ? 正確劃分文件系統(tǒng)格式 ； ? 正確設(shè)置磁盤的安全性 ； ? 服務(wù)器的安全設(shè)置實(shí)踐 ? 安裝補(bǔ)丁 ? 安裝防病毒軟件 ? 禁止建立空連接 ? 關(guān)閉不必要的端口 ? 關(guān)閉 139端口 ， 通過(guò)注冊(cè)表關(guān)閉關(guān)閉 445端口 ， 關(guān)閉 3389端口 ， 關(guān)閉 4899端口 ， 關(guān)閉無(wú)用的服務(wù) ， 目錄和文件權(quán)限管理 ， 不使系統(tǒng)顯示上次登錄的用戶名 ， 把敏感文件存放在另外的文件服務(wù)器中 ， NTFS分區(qū)安全 ， 服務(wù)器日常管理 客戶機(jī)安全 ? 客戶機(jī)的安全策略 ? 客戶機(jī)實(shí)體安全 ? 設(shè)定使用者授權(quán)機(jī)制 ? 設(shè)定訪問(wèn)控制權(quán)限 ? 定期執(zhí)行備份工作 ? 客戶機(jī)系統(tǒng)安全設(shè)定 ? 重視軟件相關(guān)的安全修補(bǔ)程序 ? 安裝防毒軟件并定期更新病毒碼
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1