銳捷安全專項認(rèn)證課程-使用router與switch安全網(wǎng)絡(luò)(編輯修改稿)
2025-03-18 21:40 本頁面
【文章內(nèi)容簡介】 216。配置驗證方式配置驗證方式ip rip authentication keychain name Router(configif)216。配置配置 驗證使用的密鑰鏈驗證使用的密鑰鏈配置路由協(xié)議安全 RIPv2（續(xù)）配置路由協(xié)議安全 OSPF167。 配置 OSPF驗證area areaid authentication [messagedigest] Router(configrouter)216。配置區(qū)域驗證類型配置區(qū)域驗證類型ip ospf authentication [messagedigest | null] Router(configif)216。配置配置 接口驗證類型接口驗證類型ip ospf authenticationkey key Router(configif)216。配置配置 明文驗證密鑰明文驗證密鑰ip ospf messagedigestkey keyid md5 key Router(configif)216。配置配置 MD5驗證密鑰驗證密鑰配置路由協(xié)議安全 OSPF（續(xù)）課程議題使用 Switch增強(qiáng)網(wǎng)絡(luò)安全性PortFast167。 STP的缺陷216。 收斂速度慢216。 端口需要經(jīng)過多個狀態(tài)才能轉(zhuǎn)發(fā)數(shù)據(jù)167。 PortFast216。 加快生成樹收斂速度216。 端口直接過渡到 Forwarding狀態(tài)216。 在連接終端系統(tǒng)的端口啟用 PortFast216。 不要在交換機(jī)上行鏈路上使用 PortFast216。 當(dāng) PortFast端口收到 BPDU后，將丟棄PortFast狀態(tài)，改為正常的 STP操作（防止環(huán)路）配置 PortFast167。 啟用 PortFastspanningtree portfast Switch(configif)216。默認(rèn)情況下，關(guān)閉默認(rèn)情況下，關(guān)閉 PortFast功能功能167。 禁用 PortFastspanningtree portfast disableSwitch(configif)167。 為所有端口啟用 PortFastspanningtree portfast defaultSwitch(config)216。配置此命令后，需要在配置此命令后，需要在 Trunk端口明確禁用端口明確禁用 PortFastPortFast配置示例查看 PortFast狀態(tài)167。 查看 PortFast狀態(tài)show spanningtree interface interface Switch167。 查看 PortFast狀態(tài)示例STP安全特性 —BPDU Guard167。 BPDU Guard216。 當(dāng)啟用了 PortFast特性的接口收到 BPDU時，接口將進(jìn)入 “errdisable”狀態(tài)216。 增強(qiáng) STP穩(wěn)定性和安全性配置 BPDU Guard167。 全局啟用 BPDU Guardspanningtree portfast bpduguard default Switch(config)216。默認(rèn)情況下，關(guān)閉默認(rèn)情況下，關(guān)閉 BPDU Guard功能功能216。配置此命令后，所有啟用了配置此命令后，所有啟用了 PortFast的端口都將啟用的端口都將啟用 BPDU Guard216。當(dāng)端口收到當(dāng)端口收到 BPDU報文后，進(jìn)入報文后，進(jìn)入 “errdisabled”狀態(tài)狀態(tài)167。 基于端口啟用 BPDU Guardspanningtree bpduguard { enable | disable } Switch(configif)216。配置此命令后，只要端口收到配置此命令后，只要端口收到 BPDU報文后，就進(jìn)入報文后，就進(jìn)入 “errdisabled”狀態(tài)狀態(tài)BPDU Guard配置示例查看 BPDU Guard狀態(tài)167。 查看 BPDU Guard狀態(tài)show spanningtree interface interface Switch167。 查看 BPDU Guard狀態(tài)示例STP安全特性 —BPDU Filter167。 BPDU Filter216。 啟用 BPDU Filter的端口將不向外發(fā)送 BPDU報文216。 避免終端系統(tǒng)接收多余的 BPDU報文配置 BPDU Filter167。 全局啟用 BPDU Filterspanningtree portfast bpdufilter default Switch(config)216。默認(rèn)情況下，關(guān)閉默認(rèn)情況下，關(guān)閉 BPDU Filter功能功能216。配置此命令后，所有啟用了配置此命令后，所有啟用了 PortFast的端口都將啟用的端口都將啟用 BPDU Filter216。當(dāng)端口收到當(dāng)端口收到 BPDU報文后，放棄報文后，放棄 BPDU Filter狀態(tài)狀態(tài)167。 基于端口啟用 BPDU Filterspanningtree bpdufilter { enable | disable } Switch(configif)216。配置此命令后，端口不但不發(fā)送配置此命令后，端口不但不發(fā)送 BPDU報文，而且丟棄收到的報文，而且丟棄收到的 BPDU報文報文BPDU Filter配置示例查看 BPDU Filter狀態(tài)167。 查看 BPDU Filter狀態(tài)show spanningtree interface interface Switch167。 查看 BPDU Filter狀態(tài)示例MAC地址過濾mac accesslist extended { name | accesslistnumber } Switch(config)216。配置配置 MAC訪問控制列表訪問控制列表{ permit | deny } { any | host sourcemacaddress } { any | host destinationmacaddress } [ ethertype ] [ timerange timerangename ] Switch(configextmacl)216。配置配置 訪問規(guī)則訪問規(guī)則mac accessgroup { name | accesslistnumber } { in | out } Switch(configif)216。在接口應(yīng)用在接口應(yīng)用 MAC訪問控制列表訪問控制列表MAC地址過濾（續(xù)）保護(hù)端口167。 保護(hù)端口的作用216。 阻塞端口之間的通信167。 交換機(jī)本地特性167。 保護(hù)端口的操作216。 保護(hù)端口之間的通信被阻塞230。 廣播、組播、單播230。 保護(hù)端口之間通信需要通過 L3設(shè)備216。 保護(hù)端口與非保護(hù)端口之間的通信正常216。 當(dāng)聚合端口配置為保護(hù)端口，所有成員端口也被設(shè)為保護(hù)端口配置保護(hù)端口167。 配置保護(hù)端口switchport protected Switch(configif)167。 保護(hù)端口配置示例查看保護(hù)端口狀態(tài)167。 查看保護(hù)端口配置信息show interface switchport Switch167。 查看保護(hù)端口示例廣播風(fēng)暴控制配置風(fēng)暴控制167。 啟用風(fēng)暴控制stormcontrol { unicast | multicast | broadcast } Switch(configif)216。默認(rèn)情況下，關(guān)閉風(fēng)暴控制功能默認(rèn)情況下，關(guān)閉風(fēng)暴控制功能216。unicast表示限制未知目的表示限制未知目的 MAC地址的單播
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1