二层以太网交机的4种安全技术.pptVIP

* * * * * * * * * * * * * * 对本章的课程内容、要达到的能力和注意事项等进行总结 小结可以不仅限于一个章结束时使用，一段相对完整的内容讲授完就可以总结一下。 此页授课和胶片＋注释都要使用。 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * Portal的运行方式 Portal有三种运行方式 直接认证方式 二次地址分配方式 三层Portal认证方式 注意： 出于安全性考虑，直接认证方式和二次地址分配方式都要求检查用户的MAC地址，因此只能在用户接入的第一个三层接口上启用Portal，即在用户和接入设备之间不能跨越启用三层协议的网络设备。 三层Portal认证方式不检查用户的MAC地址，安全性有所降低。在安全性要求较高的场合，不建议使用三层Portal认证方式。 Portal免认证用户和免费IP 免认证用户 不需要进行Portal认证即可访问Internet的用户。 免费IP 用户可以不受限制访问的IP地址。 免费IP可以设置为DNS服务器的IP地址，或者ISP提供的免费访问网站的IP地址 Portal的基本配置（一） 操作 命令 说明 进入系统视图 system-view - 配置Portal服务器 portal server server-name { ip i