第八章訪問控制列表與端口安全(參考版)
2025-03-17 20:33本頁面
【正文】 上午 1時 37分 57秒 上午 1時 37分 01:37: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看 專家告訴 。 2023年 4月 上午 1時 37分 :37April 2, 2023 ? 1業(yè)余生活要有意義，不要越軌。 :37:5701:37:57April 2, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 01:37:5701:37:5701:37Sunday, April 2, 2023 ? 1知人者智，自知者明。 01:37:5701:37:5701:374/2/2023 1:37:57 AM ? 1越是沒有本領(lǐng)的就越加自命不凡。 上午 1時 37分 57秒 上午 1時 37分 01:37: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 4月 上午 1時 37分 :37April 2, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 2023年 4月 2日星期日 上午 1時 37分 57秒 01:37: ? 1楚塞三湘接，荊門九派通。 01:37:5701:37:5701:37Sunday, April 2, 2023 ? 1不知香積寺，數(shù)里入云峰。 01:37:5701:37:5701:374/2/2023 1:37:57 AM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 上午 1時 37分 57秒 上午 1時 37分 01:37: ? 沒有失敗，只有暫時停止成功！。 2023年 4月 上午 1時 37分 :37April 2, 2023 ? 1行動出成果，工作出財(cái)富。 2023年 4月 2日星期日 上午 1時 37分 57秒 01:37: ? 1比不了得就不比，得不到的就不要。 01:37:5701:37:5701:37Sunday, April 2, 2023 ? 1乍見翻疑夢，相悲各問年。 01:37:5701:37:5701:374/2/2023 1:37:57 AM ? 1以我獨(dú)沈久，愧君相見頻。 – show portsecurity 1/20/2023 48 1/20/2023 49 ? 靜夜四無鄰，荒居舊業(yè)貧。 – show portsecurity address ? （ 3）顯示某個接口上的安全地址信息。 – no switchport portsecurity aging static 1/20/2023 47 查看端口安全信息 ? （ 1）查看接口的端口安全配置信息。 1/20/2023 46 關(guān)閉安全地址老化功能 ? 在接口配置模式下使用如下命令來關(guān)閉一個接口的安全地址老化功能（老化時間為0）。老化時間按照絕對的方式的計(jì)時，也就是一個地址成為一個端口的安全地址后，經(jīng)過 Time指定的時間后，這個地址就將被自動刪除。 ? Time：表示這個端口上安全地址的老化時間，范圍是 0～ 1440，單位是分鐘。當(dāng)設(shè)置安全地址的最大個數(shù)后，可以讓交換機(jī)自動地增加和刪除接口上的安全地址了。但由于有的安全地址很長時間未訪問端口，這個安全地址由于沒有失效還是要占用一安全端口的個數(shù)。 1/20/2023 43 例 87 ? 為接口 fastether 0/3配置一個安全地址：，并為其綁定一個 IP地址：。 ? （ 4）一個安全端口上的安全地址的格式保持一致，即一個端口上的安全地址要么全是綁定了 IP地址的安全地址，要么都是綁定 MAC地址的安全地址。一個靜態(tài)模塊上的百兆端口（ Fast Ether，固定在交換機(jī)上）上最多支持 20個同時聲明 IP地址和 MAC地址的安全地址，一個動態(tài)模塊（可插拔模塊）上的端口最多支持 110個同時聲明 IP地址和 MAC地址的安全地址。 ? （ 2）一個安全端口只能是一個 Access Port。 注： 端口安全功能只能在 access端口上進(jìn)行配置。 當(dāng)端口因?yàn)檫`例而被關(guān)閉后，在全局配置模式下使 用命令 errdisable recovery 來將接口從錯誤狀態(tài) 中恢復(fù)過來。 1/20/2023 39 配置安全端口 ? 端口安全最大連接數(shù)配置 – switchport portsecurity 打開該接口的端口安全功能 – switchport portsecurity maximum value 設(shè)置接口上安全地址的最大個數(shù)，范圍是 1－ 128，缺省值為 128。 – RestrictTrap：當(dāng)違例產(chǎn)生時 ， 將發(fā)送一個 Trap通知 。 ? 如果該端口收到一個源地址不屬于端口上的安全地址的包時， 一個安全違例將產(chǎn)生。如 MAC地址攻擊、 ARP攻擊、 IP/MAC地址欺騙等。 ? 在 timerange范圍命令中同時使用 absolute和 periodic語句 1/20/2023 36 例 85 ? 要求從 2023年 1月 1日起在每周工作時間段8:00到 18:00內(nèi)禁止 訪問 HTTP的數(shù)據(jù)流。它可以使用大量的參數(shù)，其范圍可以是一個星期中的某一天、某幾天的組合，或者使用關(guān)鍵字 daily、 weekdays、weekend等。當(dāng)省略 start及其后面的時間、日期時，表示與之相聯(lián)系的 ACL語句立即生效，并一直作用到 end處的時間、日期為止； ? 當(dāng)省略 end及其后面的時間，表示與之相聯(lián)系的 ACL語句在 start處表示的時間、日期開始生效，并且永遠(yuǎn)發(fā)生作用，當(dāng)然把訪問控制列表刪除了的話就不會起作用了。 1/20/2023 30 定義絕對時間范圍 ? Absolute [s
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1