網(wǎng)絡(luò)互聯(lián)技術(shù)ppt第5章網(wǎng)絡(luò)安全技術(shù)(編輯修改稿)
2025-02-15 13:01 本頁面
【文章內(nèi)容簡介】 Hub，用戶的信息傳輸也沒有安全保障了。 MAC地址攻擊 25/54 交換機(jī)端口安全功能 ?交換機(jī)的端口安全功能，可以防止網(wǎng)絡(luò)內(nèi)部攻擊 , 如MAC地址攻擊、 ARP攻擊、 IP/MAC欺騙等。 ?交換機(jī)端口安全的基本功能 限制端口最大連接數(shù)，控制惡意擴(kuò)展接入 例：學(xué)校宿舍網(wǎng)可以防止學(xué)生隨意購買小型交換機(jī)或HUB擴(kuò)展網(wǎng)絡(luò)，對網(wǎng)絡(luò)造成破壞。 端口安全地址綁定 , 解決網(wǎng)中 IP地址沖突、 ARP欺騙 例：在學(xué)校宿舍網(wǎng)內(nèi)端口地址綁定，可以解決學(xué)生隨意更改 IP地址，造成 IP地址沖突，或者學(xué)生利用黑客工具，進(jìn)行 ARP地址欺騙。 26/54 交換機(jī)端口安全內(nèi)容 ? 安全端口收到不屬于端口上安全地址包時， 一個安全違例將產(chǎn)生。 ?當(dāng)安全違例產(chǎn)生時，可以選擇多種方式來處理違例： Protect： 安全端口將丟棄未知地址的包 （ 不是該端口的安全地址中的任何一個 ） 。 RestrictTrap： 當(dāng)違例產(chǎn)生時 ， 將發(fā)送一個 Trap通知 。 Shutdown： 當(dāng)違例產(chǎn)生時 ， 將關(guān)閉端口并發(fā)送一個 Trap通知 。 27/54 配置端口的最大連接數(shù) ? 配置 fa1/3端口安全功能， 設(shè)置最大地址個數(shù)為 8，違例方式為 protect。 Switch(config) interface fa1/3 Switch(configif) switchport portsecurity Switch(configif) switchport portsecurity maximum 8 Switch(configif) switchport portsecurity violation protect 28/54 綁定端口安全地址 ? 配置 fa0/3安全功能，綁定 MAC為 ，IP為 Switch(config) interface fa 0/3 Switch(configif) switchport portsecurity Switch(configif) switchport portsecurity macaddress ipaddress 29/54 驗(yàn)證命令 ? 查看接口安全信息 Switchshow portsecurity Secure Port MaxSecureAddr（ count） CurrentAddr（ count） Security Action fa0/3 8 1 Protect ? 查看安全地址信息 Switch show portsecurity address Vlan Mac Address IP Address Type Port Remaining Age(mins) 1 Configured Fa0/3 8 1 30/54 實(shí)習(xí)項(xiàng)目： 配置交換機(jī)端口安全 【 工作任務(wù) 】 如圖所示 ， 模擬是中北大學(xué)中北大學(xué)計算機(jī)科學(xué)技術(shù)學(xué)院為了防止學(xué)院內(nèi)部用戶的 IP地址沖突 ，防止學(xué)院內(nèi)部的網(wǎng)絡(luò)攻擊行為 ，學(xué)院領(lǐng)導(dǎo)要求網(wǎng)絡(luò)中心的管理員 ，為學(xué)院中每一臺電腦分配固定 IP地址 （ 如為某位老師分配的 IP地址是 ， 該主機(jī)的MAC地址是 00061BDE13B4） ，并限制只允許學(xué)院內(nèi)部的員工才可以使用網(wǎng)絡(luò) ， 并不得隨意連接其他主機(jī) 。 【 項(xiàng)目設(shè)備 】 交換機(jī) （ 1臺 ） ，PC(1臺 )、 網(wǎng)線 （ 1條 ） 【 實(shí)施過程 】 ………… 31/54 32/54 arp綁定 運(yùn)行 cmd tel 輸入用戶名 uuuuuu 輸入密碼 mmmmmm show ip arp 顯示 ARP狀況 en 進(jìn)入編輯 config t 進(jìn)入配置編輯狀態(tài) show mac 顯示 mac號后處的交換口 arp ip地址 mac地址 arpa gi 0/4 綁定某 IP的 mac地址于交換機(jī) 4口上 end 結(jié)束編輯 wr 寫入配置文件中 exit 退出 no arp ip解開綁定 33/54 保護(hù)園區(qū)網(wǎng)絡(luò)安全 組件四：訪問控制列表技術(shù) 34/54 ISP 什么是訪問列表 ? ACL對經(jīng)過設(shè)備的數(shù)據(jù)包，根據(jù)一定的規(guī)則，進(jìn)行數(shù)據(jù)包的過濾。 √ FTP
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1