cisco交换机防止欺骗和攻击大全.pdfVIP

目录： 1. MAC/CAM 攻击的防范 1.1MAC/CAM 攻击的原理和危害 1.2 典型的病毒利用 MAC/CAM 攻击案例 1.3 使用 Port Security feature 防范MAC/CAM 攻击 1.4 配置 1.5 使用 其它技术 防范MAC/CAM 攻击 2. DHCP 攻击的防范 2.1 采用 DHCP 管理的常见问题： 2.2DHCP Snooping 技术概况 2.3 基本防范 2.4 高级防范 3. ARP 欺骗/ MITM(Man-In-The-Middle)攻击原理和防范 3.1 MITM(Man-In-The-Middle)攻击原理 3.2 攻击实例 3.3 防范方法 3.4 配置示例 3.5 配置 DAI 后的效果： 4. IP/MAC 欺骗的防范 4 ．1 常见的欺骗攻击的种类和目的 4.2 攻击实例 4.3IP/MAC 欺骗的防范 4.4 配置示例： 5. IP 地址管理和病毒防范的新思路 5.1IP 地址管理 5.2 使用 DHCP Snooping 、DAI 、IP Source Guard 技术能解决的有关病毒问题 本文所提到的攻击和欺骗行为主要针对链路层和网络层。在网络实际环境中，其来源可 概括为两个途径：人为实施；病毒或蠕虫。人为实施通常是指使用一些黑客的工具对