交换机路由器配置与管理任务课件第3章 交换机端口安全.ppt

2016年11月24日星期四网络设备配置与管理1第3章交换机端口安全2016年11月24日星期四网络设备配置与管理2学习目标知识目标掌握交换机交换的基本原理掌握端口安全在网络中的应用技能目标掌握交换机端口的安全配置的步骤与方法熟练掌握思科交换机MAC地址表的管理命令素养目标建立基本的网络信息安全意识了解企业常规的端口安全解决方案2016年11月24日星期四网络设备配置与管理3基本原理连接在交换机端口上的主机通过地址解析协议ARP相互查询对方网卡的物理地址(又称MAC地址，即MediaAccessControl地址)，以便进行相互间的数据帧的传输。由于交换机在数据传递过程中不用检查第三层(网络层)的包头信息，而是直接由第二层帧结构中的MAC地址来决定数据的转发目标，因此，数据的交换过程几乎没有软件的参与，从而大大提高了交换进程的速率。2016年11月24日星期四网络设备配置与管理4基本原理在交换式网络中，各主机的MAC地址是存储在交换机的MAC地址表(也称MAC地址数据库)中的。交换机在工作过程中，会向MAC地址表不断写入新学到的MAC地址。一旦交换机掉电或重新上电后，其内部的MAC地址表会被自动清空或清空后又重新建立。2016年11月24日星期四网络设备配置与管理5MAC地址MAC地址是固化在网卡内部用于唯一确定网卡身份的标识，是网卡在生产时被永久写入芯片的固定值。全球的网卡生产厂