第7个模块最小化园区网的服务丢失数据窃听1理解交换机的安全问题ccnp交换部分中文版教学课件.pptxVIP

交换机安全概览Rogue Access Points流氓化网络可能是:无线接入点无线网路由器访问层交换机Hubs这些是接入到访问层交换机的典型设备交换机攻击种类MAC层攻击VLAN 攻击欺骗攻击攻击交换机设备MAC 泛洪攻击端口安全Port security restricts port access by MAC address.在交换机上配置 Port Security 启用端口安全设置MAC地址限制定义允许的 MAC 地址定义违反以上MAC地址的动作Switch(config-if)#switchport port-security [maximum value] violation {protect | restrict | shutdown} Enables port security and specifies the maximum number of MAC addresses that can be supported by this port.验证 Port SecuritySwitch#show port-security Displays security information for all interfacesSwitch#show port-securitySecure Port MaxSecureAddr CurrentAddr Se