交换路由技术第三章ppt..pptVIP

网络设备配置与管理 * 网络设备配置与管理 * 第3章 交换机端口安全 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. * 网络设备配置与管理 * 学习目标 知识目标 掌握交换机交换的基本原理 掌握端口安全在网络中的应用 技能目标 掌握交换机端口的安全配置的步骤与方法 熟练掌握思科交换机MAC地址表的管理命令 素养目标 建立基本的网络信息安全意识 了解企业常规的端口安全解决方案 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. * 网络设备配置与管理 * 基本原理 连接在交换机端口上的主机通过地址解析协议ARP相互查询对方网卡的物理地址(又称 MAC地址，即Media AccessC ontrol地址)，以便进行相互间的数据帧的传输。 由于交换机在数据传递过程中不用检查第三层(网络层)的包头信息，而是直接由第二层帧结构中的MAC地址来决定数据的转发目标，因此，数据的交换过程几乎没有软件的参与，从而大大提高了交换进