第7个模开块：最小化园区网的服务丢失数据窃听-1-理解交换机的安全问题 ccn交换部分中文版 教学课件.pptVIP

* Lesson Aim Enter lesson aim here. * Lesson Aim Enter lesson aim here. * Lesson Aim Enter lesson aim here. ITAA学习情报组 汤姆一通互联网技术训练中心 /bbs 最小化园区网的服务丢失和数据窃听 理解交换机的安全问题 交换机安全概览 Rogue Access Points 流氓化网络可能是: 无线接入点 无线网路由器 访问层交换机 Hubs 这些是接入到访问层交换机的典型设备 交换机攻击种类 MAC层攻击 VLAN 攻击 欺骗攻击 攻击交换机设备 MAC 泛洪攻击 端口安全 Port security restricts port access by MAC address. 在交换机上配置 Port Security 启用端口安全 设置MAC地址限制 定义允许的 MAC 地址 定义违反以上MAC地址的动作 Switch(config-if)#switchport port-security [maximum value] violation {protect | restrict | shutdown} Enables port security and specifies the maximum number of MAC addresses that can b