任務(wù)17配置接入交換機(jī)安全,保障終端計(jì)算機(jī)安全接入-在線瀏覽
2025-03-07 09:21本頁(yè)面
【正文】 入交換機(jī)設(shè)備，傳播到整個(gè)網(wǎng)絡(luò)中，影響網(wǎng)絡(luò)的正常運(yùn)行。 。 交換機(jī)的端口安全是工作在交換機(jī)二層端口上一個(gè)安全特性，它主要有以下功能： 只允許特定 MAC地址的設(shè)備接入到網(wǎng)絡(luò)中，防止非法或未授權(quán)設(shè)備接入網(wǎng)絡(luò)。 知識(shí)準(zhǔn)備 什么是交換機(jī)端口安全 。 為端口配置一些安全地址后，除了源地址為這些安全地址的包外，這個(gè)端口將不轉(zhuǎn)發(fā)其他任何數(shù)據(jù)。 知識(shí)準(zhǔn)備 交換機(jī)安全端口安全技術(shù) 。 知識(shí)準(zhǔn)備 交換機(jī)安全端口安全技術(shù) 。如果一個(gè)端口被配置為安全端口，配置有最多的安全地址的連接數(shù)量，當(dāng)連接的安全地址的數(shù)目達(dá)到允許的最多個(gè)數(shù)，或者該端口收到一個(gè)源地址不屬于該端口上的安全地址時(shí)，交換機(jī)將產(chǎn)生一個(gè)安全違例通知。 端口安全檢查過程 當(dāng)一個(gè)端口被配置成為一個(gè)安全端口后，交換機(jī)不僅將檢查從此端口接收到幀的源 MAC地址，還檢查該端口上配置的允許通過最多安全地址個(gè)數(shù)。若此幀源 MAC地址沒有被包含在安全地址表中，那么交換機(jī)將自動(dòng)學(xué)習(xí)此 MAC地址，并將它加入到安全地址表中，標(biāo)記為安全地址，進(jìn)行后續(xù)轉(zhuǎn)發(fā)；若幀的源 MAC地址已經(jīng)存在于安全地址表中，那么交換機(jī)將直接轉(zhuǎn)發(fā)該幀。 要想使交換機(jī)的端口成為一個(gè)安全端口，需要在端口模式下，啟用端口安全特性： Switch(configif)switchport portsecurity 當(dāng)交換機(jī)端口上所連接安全地址數(shù)目，達(dá)到允許的最多個(gè)數(shù)，
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1