層以太網(wǎng)交換機(jī)的4種安全技術(shù)-展示頁(yè)
2025-01-20 14:46本頁(yè)面
【正文】 er PC1 PC2 PC3 Switch E1/0/1 E1/0/2 E1/0/3 E1/0/4 ?地址綁定技術(shù) ?端口隔離技術(shù) ?接入認(rèn)證技術(shù) ?報(bào)文過(guò)濾技術(shù) 網(wǎng)絡(luò)認(rèn)證技術(shù) ? 常用的網(wǎng)絡(luò)認(rèn)證技術(shù)包括： ? Portal認(rèn)證 ? Portal認(rèn)證的基本原理 ? Portal認(rèn)證的基本原理：未認(rèn)證的 Portal用戶(hù)用戶(hù)只能訪(fǎng)問(wèn)特定的站點(diǎn)服務(wù)器，其它任何訪(fǎng)問(wèn)都被無(wú)條件地重定向到 Portal服務(wù)器；只有在認(rèn)證通過(guò)后，用戶(hù)才能訪(fǎng)問(wèn)Inter。 ? 交換機(jī)通過(guò) E1/0/1端口與外部網(wǎng)絡(luò)相連 。 ? 端口隔離特性與以太網(wǎng)端口所屬的 VLAN無(wú)關(guān)。 操作 命令 說(shuō)明 進(jìn)入系統(tǒng)視圖 systemview 將合法用戶(hù)的 MAC地址和 IP地址綁定到指定端口上 am userbind macaddr macaddress ipaddr ipaddress interface interfacetype interfacenumber 可選 進(jìn)入以太網(wǎng)端口視圖 interface interfacetype interfacenumber 將合法用戶(hù)的 MAC地址和 IP地址綁定到當(dāng)前端口上 am userbind macaddr macaddress ipaddr ipaddress 可選 MAC、 IP與端口綁定的配置顯示 操作 命令 說(shuō)明 顯示端口綁定的配置信息 display am userbind [ interface interfacetype interfacenumber | macaddr macaddr | ipaddr ipaddr ] display命令可以在任意視圖下執(zhí)行 地址綁定技術(shù)案例 ? 為了防止校園網(wǎng)內(nèi)有惡意用戶(hù)盜用 PC1的 IP地址，將 PC1的 MAC地址和 IP地址綁定到 Switch A 的 Ether1/0/1端口上。 ? 該計(jì)算機(jī)可以在沒(méi)有設(shè)置綁定的其他端口上使用。 ? 由于網(wǎng)卡 MAC地址的唯一確定性，可以根據(jù) MAC地址查出使用該 MAC地址的網(wǎng)卡，進(jìn)而查出非法盜用者。 ? HXXX系列以太網(wǎng)交換機(jī)針對(duì)網(wǎng)絡(luò)安全問(wèn)題提供了多種網(wǎng)絡(luò)安全機(jī)制。二層以太網(wǎng)交換機(jī)的 4種安全技術(shù) ?地址綁定技術(shù) ?端口隔離技術(shù) ?接入認(rèn)證技術(shù) ?報(bào)文過(guò)濾技術(shù) ? 以太網(wǎng)交換機(jī)作為企業(yè)內(nèi)部網(wǎng)絡(luò)通訊的關(guān)鍵設(shè)備，有必要在企業(yè)網(wǎng)內(nèi)部提供充分的安全保護(hù)功能 。 ? 用戶(hù)只要能接入以太網(wǎng)交換機(jī)，就可以訪(fǎng)問(wèn) Inter網(wǎng)上的設(shè)備或資源，使局域網(wǎng)上的安全性問(wèn)題更顯突出。 引子 學(xué)習(xí)完本課程，您應(yīng)該能夠： ? 了解以太網(wǎng)安全技術(shù)的基本內(nèi)容 ? 掌握地址綁定及端口隔離的原理與配置 ? 掌握 Portal認(rèn)證的基本原理與 配置 ? 掌握訪(fǎng)問(wèn)控制列表進(jìn)行報(bào)文過(guò)濾的原理與配置 地址綁定技術(shù)的作用 ? 為了防止內(nèi)部人員進(jìn)行非法 IP盜用，可以將內(nèi)部網(wǎng)絡(luò)的 IP地址與 MAC地址綁定，盜用者即使修改了 IP地址，也因 MAC地址不匹配而盜用失敗 。 MAC、 IP與端口綁定 ? 進(jìn)行綁定操作后，只有指定 MAC地址和 IP地址的計(jì)算機(jī)發(fā)出的報(bào)文才能通過(guò)制定端口轉(zhuǎn)發(fā)，提高了系統(tǒng)的安全性，增強(qiáng)了對(duì)網(wǎng)絡(luò)安全的監(jiān)控 。 MAC、 IP與端口綁定的基本配置 ?對(duì)同一個(gè) MAC地址，系統(tǒng)只允許進(jìn)行一次綁定操作 。 Switch A Switch B PC1 PC2 E1/0/1 MAC:000100020003 IP Address: ?地址綁定技術(shù) ?端口隔離技術(shù) ?接入認(rèn)證技術(shù) ?報(bào)文過(guò)濾技術(shù) 端口隔離概述 ? 通過(guò)端口隔離特性，用戶(hù)可以將需要進(jìn)行控制的端口加入到一個(gè)隔離組中，實(shí)現(xiàn)隔離組中的端口之間二層、三層數(shù)據(jù)的隔離，增強(qiáng)了網(wǎng)絡(luò)的安全性 。 端口隔離技術(shù)基本配置 操作 命令 說(shuō)明 進(jìn)入系統(tǒng)視圖 systemview 進(jìn)入以太網(wǎng)端口視圖 interface interfacetype interfacenumber 將以太網(wǎng)端口加入到隔離組中 port isolate 必選 缺省情況下，隔離組中沒(méi)有加入任何以太網(wǎng)端口 端口隔離的配置顯示 操作 命令 說(shuō)明 顯示已經(jīng)加入到隔離組中的以太網(wǎng)端口信息 display isolate por
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1