任務(wù)17配置接入交換機安全,保障終端計算機安全接入(編輯修改稿)
2025-02-14 09:21 本頁面
【文章內(nèi)容簡介】 端口安全檢查過程 當(dāng)一個端口被配置成為一個安全端口后，交換機不僅將檢查從此端口接收到幀的源 MAC地址，還檢查該端口上配置的允許通過最多安全地址個數(shù)。 如果安全地址數(shù)沒有超過配置最大值，交換機還將檢查安全地址表。若此幀源 MAC地址沒有被包含在安全地址表中，那么交換機將自動學(xué)習(xí)此 MAC地址，并將它加入到安全地址表中，標(biāo)記為安全地址，進行后續(xù)轉(zhuǎn)發(fā)；若幀的源 MAC地址已經(jīng)存在于安全地址表中，那么交換機將直接轉(zhuǎn)發(fā)該幀。 知識準(zhǔn)備 配置端口最大連接數(shù) 。 要想使交換機的端口成為一個安全端口，需要在端口模式下，啟用端口安全特性： Switch(configif)switchport portsecurity 當(dāng)交換機端口上所連接安全地址數(shù)目，達到允許的最多個數(shù)，交換機將產(chǎn)生一個安全違例通知。啟用端口端口安全特性后，使用如下命令為端口配置允許最多的安全地址數(shù)： Switch(configif)switchport portsecurity maximum number 默認情況下，端口的最多安全地址個數(shù)為 128個。 知識準(zhǔn)備 配置端口最大連接數(shù) 。 當(dāng)安全違例產(chǎn)生后，可以設(shè)置交換機，針對不同的網(wǎng)絡(luò)安全需求，采用不同安全違例的處理模式，其中： Protect ： 當(dāng)所連接端口通過安全地址，達到最大的安全地址個數(shù)后，安全端口將丟棄其余未知名地址（不是該端口的安全地址中任何一個）數(shù)據(jù)
試題試卷相關(guān)推薦
鄂ICP備17016276號-1