【正文】 . 前 3個(gè)字節(jié)：IEEE分配給網(wǎng)絡(luò)設(shè)備制造廠商的 后 3個(gè)字節(jié)：網(wǎng)絡(luò)設(shè)備制造廠商自行分配的，不重復(fù)，生產(chǎn)時(shí)寫入設(shè)備 MAC地址：鏈路層唯一標(biāo)識(shí) 接入交換機(jī) MAC Port A 1 B 2 C 3 MAC地址表：空間有限 MAC攻擊 攻擊： MAC地址表空間是有限， MAC攻擊會(huì)占滿交換機(jī)地址表 。大多數(shù)網(wǎng)絡(luò)都有一、二個(gè)主要的接入點(diǎn)，對(duì)這個(gè)接入點(diǎn)的破壞，直接造成整個(gè)網(wǎng)絡(luò)癱瘓。 配置交換機(jī)遠(yuǎn)程登錄密碼過程如下（路由器遠(yuǎn)程登錄密碼的配置與之相同）。 ? 配置老化時(shí)間和處理方式：可以為安全端口設(shè)置老化時(shí)間和處理方式，可以清除長(zhǎng)時(shí)間不活動(dòng)的安全 MAC地址。 配置端口安全 MAC地址 ? 下面以以 Cisco交換機(jī)為例，來介紹端口安全地址綁定。 ? restrict：當(dāng)安全違例發(fā)生時(shí)，產(chǎn)生一個(gè) Trap消息并將“安全違規(guī)”計(jì)數(shù)器增加 1。否則該綁定對(duì)于網(wǎng)段內(nèi)沒有建立映射的 IP地址無效。 ?提供網(wǎng)絡(luò)訪問的基本安全手段。 ? VLAN訪問控制列表：也稱 VLAN映射，對(duì)所有包實(shí)現(xiàn)訪問控制。 學(xué)生網(wǎng)段 校領(lǐng)導(dǎo)網(wǎng)段 教研網(wǎng)段 標(biāo)準(zhǔn)列表規(guī)則定義 源地址 TCP/UDP 數(shù)據(jù) IP 199 號(hào)列表 IP標(biāo)準(zhǔn)訪問列表 定義標(biāo)準(zhǔn) ACL Router(config) accesslist 199 { permit |deny } 源地址 [反掩碼 ] Switch(config) Ip accesslist 199 { permit |deny } 源地址 [反掩碼 ] 應(yīng)用 ACL到接口 Router(configif)ip accessgroup 199|{name} { in | out } 0表示檢查相應(yīng)的地址比特 1表示不檢查相應(yīng)的地址比特 0 0 1 1 1 1 1 1 128 64 32 16 8 4 2 1 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 1 1 1 1 1 1 1 0 0 1 1 1 1 1 1 1 1 反掩碼（通配符） 通配符掩碼是一個(gè) 32比特位。 網(wǎng)絡(luò)三 網(wǎng)絡(luò)一 網(wǎng)絡(luò)二 PC1： PC2： F0/0 R2 F0/0 S2/0 S2/0 R1 訪問控制列表概述 ?訪問表（ access list）是一個(gè)有序的語句集，它通過匹配報(bào)文中信息與訪問表參數(shù)，來允許報(bào)文通過或拒絕報(bào)文通過某個(gè)接口。利用這些選項(xiàng)對(duì)數(shù)據(jù)包特征信息進(jìn)行匹配 。 ?擴(kuò)展 ACL不僅檢查數(shù)據(jù)包源 IP地址，還檢查數(shù)據(jù)包中目的 IP地址，源端口，目的端口、建立連接和 IP優(yōu)先級(jí)等特征信息。為了保證財(cái)務(wù)部的敏感數(shù)據(jù)的安全性，我們需要在在三層交換機(jī)上配置安全策略，只允許高管部可以訪問財(cái)務(wù)部。 2023年 4月 1日星期六 上午 3時(shí) 28分 27秒 03:28: ? 1比不了得就不比，得不到的就不要。 03:28:2703:28:2703:28Saturday, April 1, 2023 ? 1不知香積寺，數(shù)里入云峰。 03:28:2703:28:2703:284/1/2023 3:28:27 AM ? 1越是沒有本領(lǐng)的就越加自命不凡。 上午 3時(shí) 28分 27秒 上午 3時(shí) 28分 03:28: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴 。 03:28:2703:28:2703:28Saturday, April 1, 2023 ? 1知人者智，自知者明。 2023年 4月 1日星期六 上午 3時(shí) 28分 27秒 03:28: ? 1楚塞三湘接，荊門九派通。 2023年 4月 上午 3時(shí) 28分 :28April 1, 2023 ? 1行動(dòng)出成果，工作出財(cái)富。 情境分解項(xiàng)目拓?fù)鋱D PC1 GW: VLAN10 財(cái)務(wù)部 BJRS1 BJRS2 BJR1 SHR1 BJS4 BJS3 F0/15 F0/15 E0/0 E0/1 E0/2 E0/2 F0/6 F0/6 F0/6 F0/6 E0/0 Inter F0/3 F0/4 F0/3 F0/4 PC2 GW: VLAN20 研發(fā)部 PC3 GW: VLAN20 高管部 Web服務(wù)器 GW: VLAN127 信息中心 PC5 GW: 階段總結(jié) ? 配置擴(kuò)展訪問控制列表 ? 擴(kuò)展 ACL的工作過程 、 配置擴(kuò)展 ACL ? 命名訪問控制列表 任務(wù)進(jìn)度 配置交換機(jī)端口安全 1 配置標(biāo)準(zhǔn)訪問控制列表訪問安全技術(shù) 2 3 配置擴(kuò)展訪問控制列表訪問安全技術(shù) √ √ √ 管理設(shè)備控制臺(tái)安全 本章結(jié)構(gòu) 企業(yè)內(nèi)網(wǎng)安全控制 網(wǎng)絡(luò)安全概述 訪問控制列表技術(shù) 交換機(jī)端口安全 標(biāo)準(zhǔn)訪問控制列表 擴(kuò)展訪問控制列表 命名訪問控制列表 端口安全概述 端口安全配置與維護(hù) ? 靜夜四無鄰，荒居舊業(yè)貧。 擴(kuò)展訪問列表 ? 擴(kuò)展 ACL可以根據(jù)數(shù)據(jù)包內(nèi)的源、目的地址，應(yīng)用服務(wù)進(jìn)行過濾。 學(xué)生網(wǎng)段 校領(lǐng)導(dǎo)網(wǎng)段 郵件 server WEBserver 目的地址 源地址 協(xié)議 端口號(hào) 100199號(hào)列表 TCP/UDP 數(shù)據(jù) IP IP擴(kuò)展訪問列表（ 1） 擴(kuò)展訪問控制列表 ? 可以通過兩種方式為擴(kuò)展 ACL語句分組：通過編號(hào)或名稱 ? 編號(hào)的擴(kuò)展 ACL 創(chuàng)建擴(kuò)展 ACL 接口上應(yīng)用 Router(config) accesslist listnumber { permit | deny } protocol source source wildcard–mask destination destinationwildcard–mask [operator operand] Router(configif) ip accessgroup {id|name} {in|out} 擴(kuò)展訪問控制列表 ?命名的標(biāo)準(zhǔn) ACL ? 定義擴(kuò)展 ACL名稱 ? 定義規(guī)則 ? 在接口上應(yīng)用 Router(config) ip acesslist extended name Router(configif) ip accessgroup {id|name} {in|out} Router(conigextnacl) {deny|permit} protocol {source sourcewildcard |host source| any}[operator port] 驗(yàn)證 ACL配置 ? 顯示所有協(xié)議的所有 ACL ? 查看接口應(yīng)用的 ACL情況 Router show accesslists Router show ip accessgroup 沖擊波（ MS Blaster）病毒 －－蠕蟲病毒，大量 ICMP掃描，導(dǎo)致網(wǎng)絡(luò)阻塞 ?利用 ACL關(guān)閉 ICMP服務(wù)，以及相應(yīng)端口。