層以太網(wǎng)交換機的4種安全技術-文庫吧資料
2025-01-17 14:46本頁面
【正文】 間段。 ?實現(xiàn)報文過濾的核心技術就是 ACL（ Access Control List，訪問控制列表）。其他方式略過此步驟 Portal的基本配置（二） 操作 命令 說明 配置與用戶 PC進行 ARP握手的時間間隔和允許握手失敗的最大次數(shù) portal arphandshake { interval interval | retrytimes retrytimes }* 可選 ； 此任務僅對直接認證方式和二次地址分配方式有效 進入 VLAN接口視圖 interface vlaninterface vlanid 以下 VLAN接口視圖的顯示與輸入的 vlanid對應 在 VLAN接口上使能 Portal認證 portal servername 必選 Portal的配置信息的顯示與清除 操作 命令 說明 顯示與認證、連接、管理相關的狀態(tài)機統(tǒng)計信息 display portal { acm | server | tcpcheat } statistics 顯示 Portal認證網(wǎng)段相關信息 display portal [ authwork [ authvlanid ] | freeip | freeuser | server [ servername ] | vlan [ vlanid ] ] 顯示 Portal用戶信息 display portal user [ ip ipaddress | interface interfacetype interfacenumber | vlan vlanid ] 清除 Portal的相關統(tǒng)計信息 reset portal { acm | server | tcpcheat } statistics Portal免認證用戶和免費 IP配置 操作 命令 說明 進入系統(tǒng)視圖 systemview 配置免費 IP portal freeip ipaddress [ mask | masklength ] 最多可以配置免費 IP數(shù)由NAS設備決定， Portal服務器自動占用一個免費 IP 配置免認證用戶 系統(tǒng)視圖下 portal freeuser mac macaddress ip ipaddress vlan vlanid interface interfacetype interfacenumber 最多可以配置免認證用戶個數(shù)由 NAS決定；在端口下配置該命令使用當前端口，不用指定 interface 端口視圖下 portal freeuser mac macaddress ip ipaddress vlan vlanid 顯示 Portal免認證用戶和免費 IP的配置信息 display portal [ freeip | freeuser ] 刪除 Portal用戶的配置 操作 命令 說明 進入系統(tǒng)視圖 systemview 刪除指定 IP地址的 Portal用戶 portal deleteuser ipaddress Portal認證典型配置 ? VLAN34內(nèi)的客戶機需通過 Portal服務器認證后方可訪問其他網(wǎng)絡資源。 ? 免費 IP ? 用戶可以不受限制訪問的 IP地址。在安全性要求較高的場合，不建議使用三層 Portal認證方式。 Portal的運行方式 ? Portal有三種運行方式 ? 直接認證方式 ? 二次地址分配方式 ? 三層 Portal認證方式 注意： ? 出于安全性考慮，直接認證方式和二次地址分配方式都要求檢查用戶的 MAC地址，因此只能在用戶接入的第一個三層接口上啟用 Portal，即在用戶和接入設備之間不能跨越啟用三層協(xié)議的網(wǎng)絡設備。 Portal的系統(tǒng)組成 ? 認證客戶機 ? NAS接入設備 ? Portal服務器 ? 認證 /計費服務器 認證 /計費服務器 Portal服務器 NAS接入設備 認證客戶機 C 認證客戶機 B 認證客戶機 A Portal認證的過程 ? NAS首次接收到登錄用戶的 HTTP報文時，判斷該登錄用戶是否為 Portal用戶。 ? Portal認證對新業(yè)務支撐的能力強大。 Int
試題試卷相關推薦
鄂ICP備17016276號-1