交换机安全.ppt

七层协议介绍 各层的实体 网卡和HUB的工作过程 网卡和HUB的工作过程 交换机的特点 交换机结构 交换机结构 缓冲区溢出攻击 ARP攻击 更糟糕的情况 防范方法： CISCO ：ip arp inspection vlan XX HUAWEI：arp dhcp-snooping-detect enable 完 * 一、缓冲区溢出攻击及防范 二、ARP攻击及防范 在理解攻击的同时理解基本常识，消除盲点。 物理层 数据链路层 网络层 传输层 会话层 表示层 应用层 网络接口层 网络层 （IP） 传输层 （TCP） 应用层 OSI模型 实际学习用 物理层 数据链路层（ETH） 网络层（IP） 传输层（TCP） 应用层 TCP/IP模型 物理层 数据链路层（ETH） 网络层（IP） 传输层（TCP） 应用层 应用程序，如：QQ、浏览器、TELNET程序所直接发送或接收的内容 TCP/IP内核，已软件的形式安装在设备（如计算机）上，内核的运行占用CPU资源，在安装操作系统（如XP）时，一般TCP/IP内核是自动安装上的 网卡，网卡的运行主要是硬件运行。网卡形成的编码将会直接以电或光的形式发送的线路上 网线等 应用程序发送数据（接收数据），TCP/IP内核和网卡将应用程序发出来的信息进行加工（总共经过了2个大工序），加工过的内容更适合在线路上传输 物理层 数