層以太網(wǎng)交換機(jī)的4種安全技術(shù)-在線瀏覽
2025-02-28 14:46本頁(yè)面
【正文】 t display命令可以在任意視圖下執(zhí)行 端口隔離技術(shù)案例 ? 小區(qū)用戶 PC PC PC3分別與交換機(jī)的以太網(wǎng)端口 E1/0/E1/0/ E1/0/4相連 。 ? 小區(qū)用戶 PC PC2和 PC3之間不能互通 。 Portal認(rèn)證的優(yōu)點(diǎn) ? Portal認(rèn)證的優(yōu)點(diǎn)包括： ? Poratl認(rèn)證無(wú)需安裝客戶軟件，終端用戶使用方便。利用Portal認(rèn)證的門戶功能，運(yùn)營(yíng)商還可以將小區(qū)廣播、廣告、信息查詢、網(wǎng)上購(gòu)物等業(yè)務(wù)放到 Portal上，用戶上網(wǎng)時(shí)就會(huì)強(qiáng)制地看到上述信息 。 ? 對(duì)于 Portal用戶訪問(wèn)其他站點(diǎn)的 HTTP報(bào)文，交換機(jī)通過(guò) TCP仿冒將其重定向到 Portal服務(wù)器； ? 用戶在 Portal服務(wù)器提供的 Web頁(yè)面輸入用戶名和密碼，輸入的用戶名和密碼會(huì)通過(guò) Portal服務(wù)器轉(zhuǎn)發(fā)到 NAS； ? NAS將用戶名和密碼發(fā)到認(rèn)證服務(wù)器進(jìn)行認(rèn)證，認(rèn)證通過(guò)后， NAS允許用戶訪問(wèn) Inter，之后不再對(duì)該用戶的 HTTP報(bào)文進(jìn)行重定向。 ? 三層 Portal認(rèn)證方式不檢查用戶的 MAC地址，安全性有所降低。 Portal免認(rèn)證用戶和免費(fèi) IP ? 免認(rèn)證用戶 ? 不 需要進(jìn)行 Portal認(rèn)證即可訪問(wèn) Inter的用戶。 ? 免費(fèi) IP可以設(shè)置為 DNS服務(wù)器的 IP地址，或者ISP提供的免費(fèi)訪問(wèn)網(wǎng)站的 IP地址 Portal的基本配置（一） 操作 命令 說(shuō)明 進(jìn)入系統(tǒng)視圖 systemview 配置 Portal服務(wù)器 portal server servername { ip ipaddress | key keystring | port port | url urlstring } * 必選 ； 缺省情況下，無(wú) Portal服務(wù)器；當(dāng)配置一個(gè) Portal服務(wù)器時(shí)， keystring缺省為 Not configured； port缺省為 50100； urlstring缺省為 ipaddress的字符串方式 配置 Portal的運(yùn)行方式 portal method { direct | layer3 | redhcp } 可選 ； 缺省情況下， Portal運(yùn)行方式為直接認(rèn)證方式（ direct） 配置認(rèn)證網(wǎng)段 portal authwork workaddress mask vlan vlanid 當(dāng)配置 Portal運(yùn)行方式為三層認(rèn)證方式（ layer3）時(shí)，必須配置此命令。 Inter Portal Server IP: Web Server IP: VLAN1 E0/2 VLAN1 E0/3 VLAN10 E0/10 ~E/0/4 … VLAN34 E0/34~E/38 ?地址綁定技術(shù) ?端口隔離技術(shù) ?接入認(rèn)證技術(shù) ?報(bào)文過(guò)濾技術(shù) 報(bào)文過(guò)濾技術(shù)概述 ?報(bào)文過(guò)濾根據(jù)報(bào)文的源 IP地址、目的 IP地址、協(xié)議類型、源端口、目的端口及報(bào)文傳遞方向等報(bào)頭信息來(lái)判斷是否允許報(bào)文通過(guò)。 ACL分類 ?ACL分為下面幾種 ?基本 ACL ?高級(jí) ACL ?二層 ACL ?用戶自定義 ACL ACL的作用 ?可以限制網(wǎng)絡(luò)流量、提高網(wǎng)絡(luò)性能 ?提供對(duì)通信流量的控制手段 ?是提供網(wǎng)絡(luò)安全訪問(wèn)的基本手段 ?可以在端口處決定哪種類型的通信流量被轉(zhuǎn)發(fā)或被丟棄 ACL的配置 ?訪問(wèn)控制列表的配置包括： ?配置時(shí)間段（可選） ?定義訪問(wèn)控制列表 ?應(yīng)用訪問(wèn)控制列表 以上三個(gè)步驟最好依次進(jìn)行，先配置時(shí)間段，然后定義訪問(wèn)控制列表（在其中會(huì)引用定義好的時(shí)間段），最后應(yīng)用訪問(wèn)控制列表，使其生效。 ACL中時(shí)間段的配置舉例 ? 配置周期時(shí)間段，取值為周一到周五每天 8:00到 18:00 HXXX systemview [HXXX] timerange test 8:00 to 18:00 workingday ? 配置絕對(duì)時(shí)間段，取值為 2022年 1月 28日 15:00起至 2022年 1月 28日 15:00結(jié)束 HXXX systemview [HXXX] timerange test from 15:00 1/28/2022 to 15:00 1/28/2022 定義基本 ACL規(guī)則的配置 操作 命令 說(shuō)明 進(jìn)入系統(tǒng)視圖 systemview 創(chuàng)建或進(jìn)入基本 ACL
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1