二层以太网交换机得4种安全技术.pptVIP

* * * * * * * * * * * * * * 对本章的课程内容、要达到的能力和注意事项等进行总结 小结可以不仅限于一个章结束时使用，一段相对完整的内容讲授完就可以总结一下。 此页授课和胶片＋注释都要使用。 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * Portal的运行方式 Portal有三种运行方式 直接认证方式 二次地址分配方式 三层Portal认证方式 注意： 出于安全性考虑，直接认证方式和二次地址分配方式都要求检查用户的MAC地址，因此只能在用户接入的第一个三层接口上启用Portal，即在用户和接入设备之间不能跨越启用三层协议的网络设备。 三层Portal认证方式不检查用户的MAC地址，安全性有所降低。在安全性要求较高的场合，不建议使用三层Portal认证方式。 Portal免认证用户和免费IP 免认证用户 不需要进行Portal认证即可访问Internet的用户。 免费IP 用户可以不受限制访问的IP地址。 免费IP可以设置为DNS服务器的IP地址，或者ISP提供的免费访问网站的IP地址 Portal的基本配置（一） 操作 命令 说明 进入系统视图 system-view - 配置Portal服务器 portal server server-name { ip ip-address | key key-string | port port | url url-string } * 必选 ； 缺省情况下，无Portal服务器；当配置一个Portal服务器时，key-string缺省为Not configured；port缺省为50100；url-string缺省为ip-address的字符串方式 配置Portal的运行方式 portal method { direct | layer3 | redhcp } 可选 ； 缺省情况下，Portal运行方式为直接认证方式（direct） 配置认证网段 portal auth-network network-address net-mask vlan vlan-id 当配置Portal运行方式为三层认证方式（layer3）时，必须配置此命令。其他方式略过此步骤 Portal的基本配置（二） 操作 命令 说明 配置与用户PC进行ARP握手的时间间隔和允许握手失败的最大次数 portal arp-handshake { interval interval | retry-times retry-times }* 可选 ； 此任务仅对直接认证方式和二次地址分配方式有效 进入VLAN接口视图 interface vlan-interface vlan-id 以下VLAN接口视图的显示与输入的vlan-id对应 在VLAN接口上使能Portal认证 portal server-name 必选 Portal的配置信息的显示与清除 操作 命令 说明 显示与认证、连接、管理相关的状态机统计信息 display portal { acm | server | tcp-cheat } statistics - 显示Portal认证网段相关信息 display portal [ auth-network [ auth-vlan-id ] | free-ip | free-user | server [ server-name ] | vlan [ vlan-id ] ] - 显示Portal用户信息 display portal user [ ip ipaddress | interface interface-type interface-number | vlan vlan-id ] - 清除Portal的相关统计信息 reset portal { acm | server | tcp-cheat } statistics - Portal免认证用户和免费IP配置 操作 命令 说明 进入系统视图 system-view - 配置免费IP portal free-ip ip-address [ mask | mask-length ] 最多可以配置免费IP数由NAS设备决定，Portal服务器自动占用一个免费IP 配置免认证用户 系统视图下 portal free-user mac mac-address ip ip-address vlan vlan-id interface interface-type interface-number 最多可以配置免认证用户个数由NAS决定；在端口下配置该命令使用当前端