【文章內容簡介】 Hub，用戶的信息傳輸也沒有安全保障了。 MAC地址攻擊 25/54 交換機端口安全功能 ?交換機的端口安全功能，可以防止網絡內部攻擊 , 如MAC地址攻擊、 ARP攻擊、 IP/MAC欺騙等。 ?交換機端口安全的基本功能 限制端口最大連接數，控制惡意擴展接入 例：學校宿舍網可以防止學生隨意購買小型交換機或HUB擴展網絡，對網絡造成破壞。 端口安全地址綁定 , 解決網中 IP地址沖突、 ARP欺騙 例：在學校宿舍網內端口地址綁定，可以解決學生隨意更改 IP地址，造成 IP地址沖突，或者學生利用黑客工具，進行 ARP地址欺騙。 26/54 交換機端口安全內容 ? 安全端口收到不屬于端口上安全地址包時， 一個安全違例將產生。 ?當安全違例產生時，可以選擇多種方式來處理違例： Protect： 安全端口將丟棄未知地址的包 （ 不是該端口的安全地址中的任何一個 ） 。 RestrictTrap： 當違例產生時 ， 將發(fā)送一個 Trap通知 。 Shutdown： 當違例產生時 ， 將關閉端口并發(fā)送一個 Trap通知 。 27/54 配置端口的最大連接數 ? 配置 fa1/3端口安全功能， 設置最大地址個數為 8，違例方式為 protect。 Switch(config) interface fa1/3 Switch(configif) switchport portsecurity Switch(configif) switchport portsecurity maximum 8 Switch(configif) switchport portsecurity violation protect 28/54 綁定端口安全地址 ? 配置 fa0/3安全功能，綁定 MAC為 ，IP為 Switch(config) interface fa 0/3 Switch(configif) switchport portsecurity Switch(configif) switchport portsecurity macaddress ipaddress 29/54 驗證命令 ? 查看接口安全信息 Switchshow portsecurity Secure Port MaxSecureAddr（ count） CurrentAddr（ count） Security Action fa0/3 8 1 Protect ? 查看安全地址信息 Switch show portsecurity address Vlan Mac Address IP Address Type Port Remaining Age(mins) 1 Configured Fa0/3 8 1 30/54 實習項目： 配置交換機端口安全 【 工作任務 】 如圖所示 ， 模擬是中北大學中北大學計算機科學技術學院為了防止學院內部用戶的 IP地址沖突 ，防止學院內部的網絡攻擊行為 ，學院領導要求網絡中心的管理員 ，為學院中每一臺電腦分配固定 IP地址 （ 如為某位老師分配的 IP地址是 ， 該主機的MAC地址是 00061BDE13B4） ，并限制只允許學院內部的員工才可以使用網絡 ， 并不得隨意連接其他主機 。 【 項目設備 】 交換機 （ 1臺 ） ，PC(1臺 )、 網線 （ 1條 ） 【 實施過程 】 ………… 31/54 32/54 arp綁定 運行 cmd tel 輸入用戶名 uuuuuu 輸入密碼 mmmmmm show ip arp 顯示 ARP狀況 en 進入編輯 config t 進入配置編輯狀態(tài) show mac 顯示 mac號后處的交換口 arp ip地址 mac地址 arpa gi 0/4 綁定某 IP的 mac地址于交換機 4口上 end 結束編輯 wr 寫入配置文件中 exit 退出 no arp ip解開綁定 33/54 保護園區(qū)網絡安全 組件四：訪問控制列表技術 34/54 ISP 什么是訪問列表 ? ACL對經過設備的數據包，根據一定的規(guī)則，進行數據包的過濾。 √ FTP