生成樹協(xié)議與端口安全-資料下載頁
2025-01-04 16:16本頁面
【正文】 交換機 /路由器配置與管理 端口安全的原理 端口安全是根據(jù) MAC地址表來確定允許訪問網(wǎng)絡(luò)的設(shè)備，其中 MAC地址表記錄的是 MAC地址與交換機端口的映射，可對交換機的任一端口進行端口安全配置，共有三種方法： ? 手工設(shè)置一個或幾個固定的 MAC地址 ? 限制端口的最大 MAC地址的數(shù)量 ? 任何 MAC地址都可以通過此端口訪問網(wǎng)絡(luò)，此為默認設(shè)置 交換機 /路由器配置與管理 交換機通過學習獲得 MAC地址和轉(zhuǎn)發(fā)與過濾數(shù)據(jù)包的過程： ⑴ 交換機在重新啟動或手工清除 MAC地址表后，MAC地址表沒有任何 MAC地址的記錄。如圖所示。 交換機 /路由器配置與管理 ⑵ 假設(shè)主機 A向主機 C發(fā)送數(shù)據(jù)包，因為現(xiàn)在 MAC地址表為空，所以端口 E0將從數(shù)據(jù)包中提取源MAC地址，將此 MAC地址記錄到 MAC地址表中，同時向其它所有的端口發(fā)送此數(shù)據(jù)包，如果某一主機在接收到此數(shù)據(jù)包后，將提取目標 MAC地址，并與自己網(wǎng)卡的 MAC地址進行比較，如果相等，則接收此數(shù)據(jù)包；否則丟棄此數(shù)據(jù)包。如圖所示。 交換機 /路由器配置與管理 ⑶ 如果主機 A、 B、 C、 D都已經(jīng)向其它主機發(fā)送數(shù)據(jù)包，則 MAC地址表將會有 4條記錄。如圖所示。 交換機 /路由器配置與管理 ⑷ 現(xiàn)在假設(shè)主機 A向主機 C發(fā)送數(shù)據(jù)包，交換機會提取數(shù)據(jù)包的目的 MAC地址，通過查找MAC地址表，有一條記錄的 MAC地址與目的MAC地址相等，而且知道此目的 MAC所對應(yīng)的端口為 E2，此時 E0端口會將數(shù)據(jù)包直接轉(zhuǎn)發(fā)到 E2端口，如圖所示。 交換機 /路由器配置與管理 端口安全的配置 端口安全就是指定允許接入到端口，并利用該端口訪問網(wǎng)絡(luò)設(shè)備的 MAC地址。 sw_3550(config_if) switchport portsecurity 啟用端口安全功能 sw_3550(config_if) switchport portsecurity maximum value 指定 MAC地址的數(shù)量 sw_3550(config_if) switchport portsecurity macaddress macaddress 手工指定可靠的 MAC地址 sw_3550(config_if) switchport portsecurity violation {protect | shutdown| restrict} 指定端口所采取的措施 sw_3550 show port security [ interface interfaceid ] [ address ] 顯示端口安全配置
教學課件相關(guān)推薦
鄂ICP備17016276號-1