09园区网安全设计.pptVIP

第9章 园区网的安全技术 RCNA_T009 教学目标 通过本章学习使学员能够： 1、了解常见的网络安全隐患及常用防范技术； 2、熟悉交换机端口安全功能及配置 3、掌握基于IP的标准、扩展ACL技术进行网络安全访问控制。 本章内容 网络安全隐患 交换机端口安全 IP访问控制列表 课程议题 网络安全隐患 常见的网络攻击： 攻击不可避免 额外的不安全因素 现有网络安全体制 课程议题 交换机端口安全 交换机端口安全 利用交换机的端口安全功能实现 防止局域网大部分的内部攻击对用户、网络设备造成的破坏，如MAC地址攻击、ARP攻击、IP/MAC地址欺骗等。 交换机端口安全的基本功能 限制交换机端口的最大连接数 端口的安全地址绑定 交换机端口安全 安全违例产生于以下情况： 如果一个端口被配置为一个安全端口，当其安全地址的数目已经达到允许的最大个数 如果该端口收到一个源地址不属于端口上的安全地址的包 当安全违例产生时，你可以选择多种方式来处理违例： Protect：当安全地址个数满后，安全端口将丢弃未知名地址（不是该端口的安全地址中的任何一个）的包 Restrict：当违例产生时，将发送一个Trap通知 Shutdown：当违例产生时，将关闭端口并发送一个Trap通知 配置安全端口 端口安全最大连接数配置 switchport port-security ！打