任務(wù)17配置接入交換機(jī)安全,保障終端計(jì)算機(jī)安全接入-文庫(kù)吧資料
2025-01-24 09:21本頁(yè)面
【正文】 狀態(tài)，之后端口將不再接收任何數(shù)據(jù)幀。 當(dāng)安全違例產(chǎn)生后，可以設(shè)置交換機(jī)，針對(duì)不同的網(wǎng)絡(luò)安全需求，采用不同安全違例的處理模式，其中： Protect ： 當(dāng)所連接端口通過(guò)安全地址，達(dá)到最大的安全地址個(gè)數(shù)后，安全端口將丟棄其余未知名地址（不是該端口的安全地址中任何一個(gè)）數(shù)據(jù)包，但交換機(jī)將不作出任何通知以報(bào)告違規(guī)的產(chǎn)生。啟用端口端口安全特性后，使用如下命令為端口配置允許最多的安全地址數(shù)： Switch(configif)switchport portsecurity maximum number 默認(rèn)情況下，端口的最多安全地址個(gè)數(shù)為 128個(gè)。 知識(shí)準(zhǔn)備 配置端口最大連接數(shù) 。 如果安全地址數(shù)沒(méi)有超過(guò)配置最大值，交換機(jī)還將檢查安全地址表。 知識(shí)準(zhǔn)備 交換機(jī)安全端口安全技術(shù) 。 配置端口安全地址個(gè)數(shù) 交換機(jī)的端口安全功能還表現(xiàn)在，可以限制一個(gè)端口上能連接安全地址的最多個(gè)數(shù)。 為了增強(qiáng)網(wǎng)絡(luò)的安全性，還可以將 MAC地址和 IP地址綁定起來(lái)，作為安全接入的地址，實(shí)施更為嚴(yán)格的訪問(wèn)限制，當(dāng)然也可以只綁定其中一個(gè)地址，如只綁定 MAC地址而不綁定 IP地址，或者相反。此外，還可以限制一個(gè)端口上能包含的安全地址最大個(gè)數(shù)，如果將最大個(gè)數(shù)設(shè)置為 1，并且為該端口配置一個(gè)安全地址，則連接到這個(gè)口的工作站（其地址為配置的安全地址）將獨(dú)享該端口的全部帶寬。 利用端口安全這個(gè)特性，可以實(shí)現(xiàn)網(wǎng)絡(luò)接入安全，通過(guò)限制允
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1