[it認證]exploration_lan_switching_chapter_2_cn-資料下載頁
2025-04-13 23:53本頁面
【正文】 8 思科網絡技術學院理事會 . 常見安全攻擊 ? 欺騙攻擊 要防止 DHCP 攻擊，請使用 Cisco Catalyst 交換機上的 DHCP偵聽和端口安全性功能 。 89 思科網絡技術學院理事會 . 常見安全攻擊 ? CDP 攻擊 默認情況下 ，大多數 Cisco 路由器和交換機都啟用了 CDP。建議如果設備不需要使用 CDP，則在設備上禁用 CDP。 90 思科網絡技術學院理事會 . 常見安全攻擊 ? tel攻擊 的 類型： 暴力密碼攻擊 Dos攻擊 ? 抵御暴力密碼攻擊： 經常更改密碼 使用強密碼 限制可通過 vty線路進行通信的人員 ? 抵御暴力密碼攻擊 ： 更新為最新版本的 Cisco IOS軟件 91 思科網絡技術學院理事會 . ? 網絡安全工具執(zhí)行以下功能： 網絡安全審計幫助您 揭示攻擊者只需監(jiān)視網絡流量就能收集到哪種信息 確定要去除的虛假 MAC地址的理想數量 確定 MAC地址表的老化周期 網絡滲透測試幫助您： 找出網絡設備配置中的弱點 發(fā)起多種攻擊以測試網絡 小心：應仔細計劃滲透測試，以避免影響網絡性能 安全工具 92 思科網絡技術學院理事會 . ? 現代網絡安全工具的常見功能包括： 服務識別 支持 SSL服務 非破壞性測試和破壞性測試 漏洞數據庫 安全工具 93 思科網絡技術學院理事會 . 安全工具 ? 使用網絡安全工具可以： 捕獲聊天消息 從 NFS流量中捕獲文件 捕獲通用日志格式的 HTTP請求 捕獲 Berkeley mbox格式的郵件消息 捕獲密碼 顯示在 Netscape中實時捕獲的 URL 用隨機 MAC地址泛洪攻擊交換 LAN 仿造對 DNS地址查詢和指針查詢的響應 截獲交換 LAN上的數據包 94 思科網絡技術學院理事會 . 配置端口安全性 ? 在所有交換機端口上實施安全措施，以： 在端口上指定一組允許的有效 MAC地址 只允許一個 MAC地址訪問端口 指定端口在檢測到未經授權的 MAC地址時自動關閉 95 思科網絡技術學院理事會 . 配置端口安全性 ? 安全 MAC地址有以下類型： 靜態(tài)安全 MAC地址 動態(tài)安全 MAC地址 粘滯安全 MAC地址 96 思科網絡技術學院理事會 . 配置端口安全性 ? 粘滯安全 MAC地址有以下特性： 動態(tài)學習，轉換為存儲在運行配置中的粘滯安全 MAC地址。 禁用粘滯學習將從運行配置中移除 MAC地址，但是不會從MAC表中移除。 當交換機重新啟動時，粘滯安全 MAC地址將會丟失。 將粘滯安全 MAC地址保存在啟動配置中可使交換機在重新啟動時仍然保留這些地址。 禁用粘滯學習將把粘滯 MAC地址轉換為動態(tài)安全地址，并將這些地址從運行配置中移除。 97 思科網絡技術學院理事會 . 配置端口安全性 98 思科網絡技術學院理事會 . ? 端口安全默認配置 配置端口安全性 99 思科網絡技術學院理事會 . ? 在 Cisco Catalyst交換機上配置端口安全性 配置端口安全性 100 思科網絡技術學院理事會 . ? 在 Cisco Catalyst交換機上啟用粘滯端口安全性 配置端口安全性 101 思科網絡技術學院理事會 . ? 驗證端口安全性 配置端口安全性 102 思科網絡技術學院理事會 . 常見安全攻擊 ? 禁用未使用的端口 一種簡單方法是禁用網絡交換機上所有未使用的端口 ，這樣做可保護網絡，使其免受未經授權的訪問。 103 思科網絡技術學院理事會 . 總結 ? Ether標準使用單播流量、廣播流量和組播流量進行通信。雙工設置和 LAN分段可改善性能。沖突域、廣播域、網絡延時和 LAN分段是 LAN設計的關鍵考慮因素。 ? 交換機轉發(fā)方法將影響 LAN性能和延時。網絡流量內存緩沖允許交換機存儲幀，這樣交換機就可以提供轉發(fā)、對稱交換、非對稱交換和多層交換功能。 ? 使用 Cisco IOS CLI可以快速配置重復的交換機功能。 ? 初始交換機配置包括提供基本 IP連接、主機名和標語。應使用 Cisco IOS show runningconfig命令驗證配置，并總是備份交換機配置。 ? 使用 Cisco IOS CLI，通過口令保護控制臺訪問和虛擬終端訪問。 104 思科網絡技術學院理事會 . 總結 ? 實施口令以限制對特權執(zhí)行模式的訪問 ，并配置系統范圍的口令加密。 ? 使用 SSH對 Cisco交換機進行遠程終端配置。 ? 啟用端口安全性來緩解風險，定期對網絡交換機執(zhí)行安全性分析。 105 思科網絡技術學院理事會 .
環(huán)評公示相關推薦
鄂ICP備17016276號-1