資源描述：
《中職培訓 中職培訓三.ppt》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。
1、中職職業(yè)技能大賽培訓網(wǎng)絡安全及網(wǎng)絡出口本章內(nèi)容交換機端口安全IP訪問控制列表NAT技術(shù)課程議題交換機端口安全交換機端口安全利用交換機的端口安全功能實現(xiàn)防止局域網(wǎng)大部分的內(nèi)部攻擊對用戶、網(wǎng)絡設備造成的破壞，如MAC地址攻擊、ARP攻擊、IP/MAC地址欺騙等。交換機端口安全的基本功能限制交換機端口的最大連接數(shù)端口的安全地址綁定交換機端口安全安全違例產(chǎn)生于以下情況：如果一個端口被配置為一個安全端口，當其安全地址的數(shù)目已經(jīng)達到允許的最大個數(shù)如果該端口收到一個源地址不屬于端口上的安全地址的包當安全違例產(chǎn)生時，你可以選擇多種方式來處理違例：Protect
2、：當安全地址個數(shù)滿后，安全端口將丟棄未知名地址（不是該端口的安全地址中的任何一個）的包Restrict：當違例產(chǎn)生時，將發(fā)送一個Trap通知Shutdown：當違例產(chǎn)生時，將關(guān)閉端口并發(fā)送一個Trap通知配置安全端口端口安全最大連接數(shù)配置switchportport-security！打開該接口的端口安全功能switchportport-securitymaximumvalue！設置接口上安全地址的最大個數(shù)，范圍是1－128，缺省值為128switchportport-securityviolation{protect
3、restrict
4、shu
5、tdown}！設置處理違例的方式注意：1、端口安全功能只能在access端口上進行配置。2、當端口因為違例而被關(guān)閉后，在全局配置模式下使用命令errdisablerecovery來將接口從錯誤狀態(tài)中恢復過來。配置安全端口端口的安全地址綁定switchportport-security！打開該接口的端口安全功能switchportport-securitymac-addressmac-addressip-addressip-address！手工配置接口上的安全地址注意：1、端口安全功能只能在access端口上進行配置2、端口的安全地址綁定方式有:
6、單MAC、單IP、MAC+IP案例（一）下面的例子是配置接口gigabitethernet1/3上的端口安全功能，設置最大地址個數(shù)為8，設置違例方式為protectSwitch#configureterminalSwitch(config)#interfacegigabitethernet1/3Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportport-securitySwitch(config-if)#switchportport-securitymaximum
7、8Switch(config-if)#switchportport-securityviolationprotectSwitch(config-if)#end案例（二）下面的例子是配置接口fastethernet0/3上的端口安全功能，配置端口綁定地址，主機MAC為00d0.f800.073c，IP為192.168.12.202Switch#configureterminalSwitch(config)#interfacefastethernet0/3Switch(config-if)#switchportmodeaccessSwitch(co
8、nfig-if)#switchportport-securitySwitch(config-if)#switchportport-securitymac-address00d0.f800.073cip-address192.168.12.202Switch(config-if)#end查看配置信息查看所有接口的安全統(tǒng)計信息，包括最大安全地址數(shù)，當前安全地址數(shù)以及違例處理方式等Switch#showport-securitySecurePortMaxSecureAddrCurrentAddrSecurityAction--------------
9、----------------------------------Gi1/381Protect查看安全地址信息Switch#showport-securityaddressVlanMacAddressIPAddressTypePortRemainingAge(mins)-------------------------------------------------100d0.f800.073c192.168.12.202ConfiguredFa0/381課程議題IP訪問控制列表什么是訪問列表IPAccess-list：IP訪問列表或訪問控制
10、列表，簡稱IPACLACL就是對經(jīng)過網(wǎng)絡設備的數(shù)據(jù)包根據(jù)一定的規(guī)則進行數(shù)據(jù)包的過濾ISP√訪問列表的組成定義訪問列表的步驟第一步，定義規(guī)則（哪些數(shù)據(jù)允
