基于交换机端口安全控制.pptVIP

网络优化与安全;; ;;; SAM 认证计费平台;基于交换机端口的安全控制;;交换机端口安全;最大连接数：设定每一个交换接口的地址连接数;交换机端口安全;;;配置安全端口 ;从特权模式开始，你可以通过以下步骤来配置一个安全端口和违例处理方式：;;案例（一）;配置安全端口;;;案例（二）;查看配置信息;配置安全地址的老化时间;;;;配置安全地址的ARP 报文检查;;;课程议题;什么是访问列表; 为什么要使用访问列表;访问列表;访问列表的组成; 访问列表规则的应用;访问列表的入栈应用;以ICMP信息通知源发送方;IP ACL的基本准则;Y;访问列表规则的定义;源地址;目的地址; 0表示检查相应的地址比特 1表示不检查相应的地址比特;;172.16.3.0;标准访问列表配置实例(二); IP扩展访问列表的配置; IP扩展访问列表配置实例(一);　　access-list 115 deny udp any any eq 69 　　access-list 115 deny tcp any any eq 135 　　access-list 115 deny udp any any eq 135 　　access-list 115 deny udp any any eq 137 　　access-list 115 deny udp any any eq 138 　　access-list 115 deny tcp any any eq 139 　　access-list 115 deny udp any any eq 139 　　access-list 115 deny tcp any any eq 445 　　access-list 115 deny tcp any any eq 593 　　access-list 115 deny tcp any any eq 4444 　　access-list 115 permit ip any any 　　interface type number 　　ip access-group 115 in 　　ip access-group 115 out ;;IP访问列表配置注意事项;课程议题;实验拓扑;IP ACL ;案例拓扑结构