路由器交换机配置任务2.5交换机端口安全教学教案.ppt

任务2.5 交换机端口安全 【实训目的】 掌握交换机端口安全配置。 【实训任务】 1.学会配置交换机端口的安全。 2.配置交换机端口安全地址的绑定。 3.限制交换机端口的最大连接数。 一.什么是交换机端口安全 交换机端口安全机制是工作在交换机二层端口上的一个安全特性，它的功能是： 根据MAC地址来做对网络流量的控制和管理。比如MAC地址与具体的端口绑定，限制具体端口通过的MAC地址的数量； 或者在具体的端口不允许某些MAC地址的帧流量通过。 二.端口安全原理 当一个端口开启了端口安全特性以后，交换机将检查从此端口接收到的帧的源MAC地址，并检查在此端口上配置的最大安全地址数。若此帧的源MAC地址存在于安全地址表中，则直接将直接转发帧；若安全地址数没有超过最大安全地址数量，并且此帧的源MAC地址不在安全地址表中，则交换机学习此MAC地址，将其添加到安全地址表中，进行后续转发。 三.安全违例处理模式 Protect:当安全地址数目超过最大数目后，安全端口会丢弃来自非安全地址的数据帧。 Restrict:当违例发生时，安全端口会丢弃来自非安全地址的数据帧，并发送一个trap通知。 Shutdown:违例发生时，安全端口会丢弃来自非安全地址的数据帧，关闭端口并发送一个trap通知。