交换机安全功能实现和配置.pptVIP

培训目标 了解目前网络存在的各种网络攻击 能够学会分析网络中基本的网络攻击 能够在交换机上配置防止基本的网络攻击 课程提纲 网络安全分析 防止MAC攻击的实现和配置 防止ARP攻击的实现和配置 防止DHCP攻击的实现和配置 防止STP攻击的实现和配置 防止IP扫描攻击的实现和配置 防止非法组播源攻击实现和配置 配置唯一合法性探测 DHCP 动态绑定 配置防止广播风暴 配置PVLAN 配置端口镜像 配置ACL80 网络管理问题实现和配置 网络面临的安全挑战 各网络层次的威胁浅析 课程提纲 网络安全分析 防止MAC攻击的实现和配置 防止ARP攻击的实现和配置 防止DHCP攻击的实现和配置 防止STP攻击的实现和配置 防止IP扫描攻击的实现和配置 防止非法组播源攻击实现和配置 配置唯一合法性探测 DHCP 动态绑定 配置防止广播风暴 配置PVLAN 配置端口镜像 配置ACL80 网络管理问题实现和配置 MAC攻击 MAC攻击 MAC攻击 MAC攻击 MAC攻击 MAC攻击 MAC攻击防范措施 MAC攻击防范配置 MAC攻击防范配置 将MAC 地址与端口进行绑定： interface interface FastEthernet0/1 switchport mode access switchport port-security switchport port-security maximum 1 switchport port-security mac-address 00d0.f800.0002 switchport port-security aging time 600 课程提纲 网络安全分析 防止MAC攻击的实现和配置 防止ARP攻击的实现和配置 防止DHCP攻击的实现和配置 防止STP攻击的实现和配置 防止IP扫描攻击的实现和配置 防止非法组播源攻击实现和配置 配置唯一合法性探测 DHCP 动态绑定 配置防止广播风暴 配置PVLAN 配置端口镜像 配置ACL80 网络管理问题实现和配置 ARP攻击 ARP攻击 ARP攻击 ARP攻击 ARP攻击 ARP攻击 ARP攻击 ARP攻击 ARP攻击 ARP攻击 ARP攻击 ARP攻击防范措施 ARP攻击防范措施 ARP攻击防范配置 ARP攻击防范配置 Switch(config)# port-security arp-check Switch(config)#interface f 0/1 Switch(config-if)#switchport mode access Switch(config-if)# switchport port-security Switch(config-if)#switchport port-security maximum 1 Switch(config-if)#switchport port-security mac-address 00d0.f800.0002ip-address 课程提纲 网络安全分析 防止MAC攻击的实现和配置 防止ARP攻击的实现和配置 防止DHCP攻击的实现和配置 防止STP攻击的实现和配置 防止IP扫描攻击的实现和配置 防止非法组播源攻击实现和配置 配置唯一合法性探测 DHCP 动态绑定 配置防止广播风暴 配置PVLAN 配置端口镜像 配置ACL80 网络管理问题实现和配置 DHCP攻击 DHCP攻击 DHCP攻击 DHCP攻击 DHCP攻击 DHCP攻击防范措施 DHCP攻击防范措施 DHCP攻击 DHCP攻击 DHCP攻击防范措施 DHCP攻击防范措施 DHCP攻击防范配置 DHCP攻击防范配置 DHCP攻击防范配置 课程提纲 网络安全分析 防止MAC攻击的实现和配置 防止ARP攻击的实现和配置 防止DHCP攻击的实现和配置 防止STP攻击的实现和配置 防止IP扫描攻击的实现和配置 防止非法组播源攻击实现和配置 配置唯一合法性探测 DHCP 动态绑定 配置防止广播风暴 配置PVLAN 配置端口镜像 配置ACL80 网络管理问题实现和配置 STP攻击 STP攻击 STP攻击防范措施 配置防止STP攻击 配置防止STP攻击 Switch(config)#spanning-tree //启用生成树协议 Switch(config)#interface fastethernet 0/1-24 Switch(config-if-range)#spanning-tree bqdufilter enabled //过滤BPDU报文 Switch(config-if-range)#spanning-tree portfast //端口直接forwarding，这样可免去端口等待