二层攻击和防范精选.pptVIP

二层攻击和防范 网络攻击对二层交换机产生严重影响的有： MAC 攻击 DHCP攻击 ARP攻击 IP/MAC欺骗攻击 STP攻击 网络设备管理安全 MAC攻击 MAC攻击 MAC攻击 S21系列交换机防范配置实例： interface interface-id switchport port-security switchport port-security maximum 2 switchport port-security mac-address 00d0.f800.073c switchport port-security violation{protect | restrict | shutdown} switchport port-security aging time 8 protect： 保护端口，当安全地址个数满后，安全端口将丢弃未知名地址 (不是该端口的安全地址中的任何一个)的包 restrict： 当违例产生时，将发送一个Trap通知 shutdown：当违例产生时，将关闭端口并发送一个Trap通知。当端口因为 违例而被关闭后，你可以在全局配置模式下使用命令 errdisable recovery 来将接口从错误状