交换路由术第三章ppt.ppt

网络设备配置与管理 * 网络设备配置与管理 * 第3章 交换机端口安全 * 网络设备配置与管理 * 学习目标 知识目标 掌握交换机交换的基本原理 掌握端口安全在网络中的应用 技能目标 掌握交换机端口的安全配置的步骤与方法 熟练掌握思科交换机MAC地址表的管理命令 素养目标 建立基本的网络信息安全意识 了解企业常规的端口安全解决方案 * 网络设备配置与管理 * 基本原理 连接在交换机端口上的主机通过地址解析协议ARP相互查询对方网卡的物理地址(又称 MAC地址，即Media AccessC ontrol地址)，以便进行相互间的数据帧的传输。 由于交换机在数据传递过程中不用检查第三层(网络层)的包头信息，而是直接由第二层帧结构中的MAC地址来决定数据的转发目标，因此，数据的交换过程几乎没有软件的参与，从而大大提高了交换进程的速率。 * 网络设备配置与管理 * 基本原理 在交换式网络中，各主机的MAC地址是存储在交换机的MAC地址表(也称MAC地址数据库)中的。交换机在工作过程中，会向MAC地址表不断写入新学到的MAC地址。一旦交换机掉电或重新上电后，其内部的MAC地址表会被自动清空或清空后又重新建立。 * 网络设备配置与管理 * MAC地址 MAC地址是固化在网卡内部用于唯一确定网卡身份的标识，是网卡在生产时被永久写入芯片的固定值。 全球的网卡生产厂商按照买得的MAC地址范围制造