交換機安全特性-在線瀏覽
2024-08-04 12:07本頁面
【正文】 描述接口：Access Portswitchport mode access 配置接口屬性為access接口switchport access vlan 10將接口隸屬于VLAN10switchport portsecurity maximum 2本接口最多可以學習2個MAC地址switchport portsecurity violation restrict違反本接口的安全規(guī)定，則過濾掉非安全地址并啟動計時器，統(tǒng)計單位時間內(nèi)，非安全地址的連接次數(shù)switchport portsecurity 啟動端口安全特性ip dhcp limit rate 50對本端口實施DHCP限速：50包/秒ip verify source portsecurity 啟動端口源IP檢查功能，既查源IP又查源MACinterface fastethernet 0/24進入F0/24接口description Uplink 描述接口：Uplinkswitchport mode trunk 配置接口屬性為trunkswitchport trunk allowed vlan 10,20允許該trunk接口通過vlan10和vlan20ip dhcp snooping trust 設置接口為DHCP Snooping信任端口ip arp inspection trust設置接口為arp檢測信任接口七、 SSH認證telnet：明文傳遞，易被抓包ssh：使用加密算法，使用強身份認證cisco的產(chǎn)品都可以配置為ssh server。配置例：hostname 123 定義主機名username xyz password abc123 設置管理員賬戶及密碼ip domainname 配置域名crypto key generate rsa 產(chǎn)生密鑰算法ip ssh version 2 ssh協(xié)議的版本號line vty 0 15 配置vty線路login local 登錄時使用本地的數(shù)據(jù)庫transport input ssh 允許ssh連接八、 VTY線路出入站的ACL命令：accesslist 100 permit ip any line vty 0 15accessclass 100 inin：入站連接的源IP，out：以本機為源出站連接即：in是誰能連接我，out是我能連接誰九、 HTTP server示例：hostname 123 定義主機名accesslist 100 permit ip any定義列表100，目的地址anyusername xyz password abc123 設置管理員賬戶及密碼ip domainname 配置域名crypto key generate rsa 產(chǎn)生密鑰算法no ip server 關閉 server服務ip secureserver 開啟 secureserver功能 accessclass 100 in 進站方向調(diào)用列表100 authentication local 針對本地的訪問使用本地的用戶名登錄十、 ACL功能交換機支持3種ACL。示例一：需求： forward all tcp packets 轉(zhuǎn)發(fā)所有的TCP包 forward all nonip packets 轉(zhuǎn)發(fā)所有的非IP包（不使用IP協(xié)議通訊的包，例如：以太幀等）命令：定義列表：ip accesslist extended igmpmatch 定義列表igmpmatchpermit igmp any any 允許igmp協(xié)議的源、目的地址通過ip accesslist extended tcpmatch 定義列表tcpmatchpermit tcp any any 允許所有tcp協(xié)議的源、目的地址通過exit 退出調(diào)用列表vlan accessmap dropipdefault 10 創(chuàng)建基于vlan的控制列表：dropipdefault是列表名稱，10：序號match ip address igmpmatch 定義篩選范圍：調(diào)用列表igmpmatchaction drop 選擇操作：將滿足match條件的數(shù)據(jù)丟棄（drop）exit退出vlan accessmap dropipdefault 20dropipdefault列
環(huán)評公示相關推薦
鄂ICP備17016276號-1