低端交換機(jī)安全技術(shù)原理以及配置(編輯修改稿)
2025-03-06 13:24 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 15 指示系統(tǒng)從用戶名中去除用戶域名后再將之傳給 RADIUS 服務(wù)器。 [Sysnameradiusradius1] usernameformat withoutdomain [Sysnameradiusradius1] quit 創(chuàng)建域 并進(jìn)入其視圖。 [Sysname] domain 指定 radius1 為該域用戶的 RADIUS 方案，若 RADIUS 服務(wù)器無(wú)效，則使用本地認(rèn)證方案。 [] scheme radiusscheme radius1 local 設(shè)置該域最多可容納 30 個(gè)用戶。 [] accesslimit enable 30 24 啟動(dòng)閑置切斷功能并設(shè)置相關(guān)參數(shù)。 [] idlecut enable 20 2023 [] quit 配置域 為缺省用戶域。 [Sysname] domain default enable 添加本地接入用戶。 [Sysname] localuser localuser [Sysnameluserlocaluser] servicetype lanaccess [Sysnameluserlocaluser] password simple localpass 25 ? 第一節(jié) ? 第二節(jié) MAC地址認(rèn)證基本原理及配置 ? 第三節(jié) 端口隔離技術(shù)及配置 ? 第四節(jié) 端口綁定技術(shù)及配置 ? 第五節(jié) ARP防攻擊相關(guān)技術(shù)及配置 目錄 26 MAC地址認(rèn)證概述 27 兩種認(rèn)證方式的的工作流程 28 MAC地址認(rèn)證的配置命令 29 MAC認(rèn)證的典型配置案例 開(kāi)啟指定端口 Ether 1/0/2 的 MAC 地址認(rèn)證特性。 Sysname systemview [Sysname] macauthentication interface Ether 1/0/2 配置采用 MAC 地址用戶名進(jìn)行認(rèn)證，并指定使用帶有分隔符的小寫(xiě)形式的 MAC 地址作為驗(yàn)證的 用戶名和密碼。 [Sysname] macauthentication authmode usernameasmacaddress usernameformat withhyphen lowercase 30 MAC認(rèn)證的典型配置案例 添加本地接入用戶。 配置本地用戶的用戶名和密碼： [Sysname] localuser 000d88f644c1 [Sysnameluser000d88f644c1] password simple 000d88f644c1 設(shè)置本地用戶服務(wù)類(lèi)型為 lanaccess： [Sysnameluser000d88f644c1] servicetype lanaccess [Sysnameluser000d88f644c1] quit 創(chuàng)建 MAC 地址認(rèn)證用戶所使用的域 。 [Sysname] domain New Domain added. 配置域 采用本地認(rèn)證方式。 [] scheme local [] quit 31 MAC認(rèn)證的典型配置案例 配置 MAC 地址認(rèn)證用戶所使用的域名為 。 [Sysname] macauthentication domain 開(kāi)啟全局 MAC 地址認(rèn)證特性（接入控制相關(guān)特性一般將全局配置開(kāi)啟放在最后，否則相關(guān)參數(shù)未配置完成，會(huì)造成合法用戶無(wú)法訪問(wèn)網(wǎng)絡(luò)）。 [Sysname] macauthentication 32 ? 第一節(jié) ? 第二節(jié) MAC地址認(rèn)證基本原理及配置 ? 第三節(jié) 端口隔離技術(shù)及配置 ? 第四節(jié) 端口綁定技術(shù)及配置 ? 第五節(jié) ARP防攻擊相關(guān)技術(shù)及配置 目錄 33 端口隔離簡(jiǎn)介 34 端口隔離基本配置 35 端口隔離配置舉例 36 ? 第一節(jié) ? 第二節(jié) MAC地址認(rèn)證基本原理及配置 ? 第三節(jié) 端口隔離技術(shù)及配置 ? 第四節(jié) 端口綁定技術(shù)及配置 ? 第五節(jié) ARP防攻擊相關(guān)技術(shù)及配置 目錄 37 端口綁定技術(shù)簡(jiǎn)介 38 端口綁定基本配置 39 端口綁定典型配置舉例 40 ? 第一節(jié) ? 第二節(jié) MAC地址認(rèn)證基本原理及配置 ? 第三節(jié) 端口隔離技術(shù)及配置 ? 第四節(jié) 端口綁定技術(shù)及配置 ? 第五節(jié) ARP防攻擊相關(guān)技術(shù)及配置 目錄 41 ARP攻擊原理介紹 ? ARP—— Address Resolution Protocol地址解釋協(xié)議 幀 類(lèi)型 — 0x0806 協(xié) 議 地 址 長(zhǎng) 度幀 類(lèi)型目 的 M A C 源 M A C硬 件類(lèi) 型協(xié) 議類(lèi) 型操 作字 段發(fā) 送 端 M A C 發(fā) 送 端 I P 目 的 M A C 目 的 I P硬 件 地 址 長(zhǎng) 度ARP欺騙都是通過(guò)填寫(xiě)錯(cuò)誤的源 MACIP對(duì)應(yīng)關(guān)系來(lái)實(shí)現(xiàn)的 ?通過(guò)偽造虛假源 IPMAC對(duì)應(yīng)的 ARP報(bào)文，導(dǎo)致網(wǎng)關(guān)或主機(jī)無(wú)法找到正確的通信對(duì)象 ?利用 ARP協(xié)議本身的缺陷來(lái)實(shí)現(xiàn) 可以利用幀類(lèi)型來(lái)識(shí)別 ARP報(bào)文 42 ARP攻擊來(lái)源分析 ? 一、病毒和木馬 ?瑞星 2023上半年電腦病毒排名 ?帕蟲(chóng)（ ；金山： AV終結(jié)者；江民： U盤(pán)寄生蟲(chóng)） 威金蠕蟲(chóng)（ ） 熊貓燒香（ ；又稱(chēng)尼姆亞） 網(wǎng)絡(luò)游戲木馬（ ） 通行證（ ） ARP病毒（具有 ARP攻擊行為的多個(gè)病毒） 二、黑客攻擊軟件 網(wǎng)絡(luò)執(zhí)法官等 據(jù)瑞星統(tǒng)計(jì)：上半年全國(guó)約有 3500多萬(wàn)臺(tái)電腦曾經(jīng)被病毒感染 43 常見(jiàn) ARP攻擊類(lèi)型 ? 仿冒網(wǎng)關(guān) ARP病毒通過(guò)發(fā)送錯(cuò)誤的網(wǎng)關(guān) MAC對(duì)應(yīng)關(guān)系給其他受害者，導(dǎo)致其他終端用戶不能正常訪問(wèn)網(wǎng)關(guān) ? 仿冒終端用戶 /服務(wù)器 ? 欺騙網(wǎng)關(guān) 發(fā)送錯(cuò)誤的終端用戶的 IP＋ MAC的對(duì)應(yīng)關(guān)系給網(wǎng)關(guān)，導(dǎo)致網(wǎng)關(guān)無(wú)法和合法終端用戶正常通信 ? 欺騙終端用戶 發(fā)送錯(cuò)誤的終端用戶 /服務(wù)器的 IP＋ MAC的對(duì)應(yīng)關(guān)系給受害的終端用戶，導(dǎo)致兩個(gè)終端用戶之間無(wú)法正常通信 ? 其他 ?ARP FLOODING 攻擊 44 攻擊實(shí)驗(yàn)環(huán)境介紹 正常用戶 A 網(wǎng)關(guān) 攻擊者 B 接入交換機(jī) 正常用戶 C 網(wǎng)絡(luò)執(zhí)法官 我是攻擊者 我是受害者 典型局域網(wǎng)，利用網(wǎng)絡(luò)執(zhí)法官來(lái)實(shí)現(xiàn)常見(jiàn) ARP攻擊 45 ARP欺騙攻擊 1—— 仿冒網(wǎng)關(guān) ? 攻擊者發(fā)送偽造的網(wǎng)關(guān) ARP報(bào)文，欺騙同網(wǎng)段內(nèi)的其它主機(jī)。 ? 主機(jī)訪問(wèn)網(wǎng)關(guān)的流量，被重定向到一個(gè)錯(cuò)誤
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1