局域网安全现任明教教主.docxVIP

51CTO 局域网安全讲义  1.交换机工作原理介绍 2.MAC Flood攻击演示与防御 3.DHCP工作原理介绍 4.DHCP攻击演示与防御 5.ARP工作原理介绍 6.ARP攻击演示与防御 作者：现任明教教主 北京Yeslab安全实验室出品 现任明教教主 局域网安全讲义 内容简介 内容简介 第一部分:交换机工作原理介绍 第二部分:MAC Flood攻击演示与防御第三部分:DHCP工作原理介绍 第四部分:DHCP攻击演示与防御第五部分:ARP工作原理介绍第六部分:ARP攻击演示与防御 现任明教教主局域网安全讲义 第一部分 交换机工作原理介绍 第一部分 交换机工作原理介绍 现任明教教主局域网安全讲义 第一部分 交换机工作原理介绍 交换安全的重要性 1.许多应用程序假定，通讯路径是可信的。 2.对较低层的攻击，影响到OSI模型的高层。 3.二层是七层模型里边最脆弱的一个环节。 现任明教教主局域网安全讲义 第一部分 交换机工作原理介绍 交换机工作原理:步骤一 现任明教教主局域网安全讲义 第一部分 交换机工作原理介绍 交换机工作原理:步骤二 现任明教教主局域网安全讲义 第一部分 交换机工作原理介绍 交换机工作原理:步骤三 现任明教教主局域网安全讲义 第一部分 交换机工作原理介绍 交换机工作原理:步骤四 现任明教教主局域网安全讲义 第一部分 交换机工作原理介绍 交换机工作原理:步骤五 现任明教教主局域网安全讲义 第一部分 交换机工作原理介绍 交换机工作原理:步骤六 现任明教教主局域网安全讲义 第一部分 交换机工作原理介绍 交换机工作原理:步骤七 现任明教教主局域网安全讲义 第一部分 交换机工作原理介绍 交换机工作原理:步骤八 现任明教教主局域网安全讲义 第二部分 MAC Flood攻防演示与防御 第二部分 MAC Flood攻防演示与防御 现任明教教主局域网安全讲义 第二部分 MAC Flood攻防演示与防御 试验拓扑 现任明教教主局域网安全讲义 第二部分 MAC Flood攻防演示与防御 路由器预先配置 R1接口: interface FastEthernet0 mac-address 0001.0001.0001 ip address 10.1.1.1 255.255.255.0 speed auto no keepalive no cdp enable  R2接口: interface FastEthernet0 mac-address 0002.0002.0002 ip address 10.1.1.2 255.255.255.0 speed auto no keepalive no cdp enable R3接口: interface FastEthernet0 mac-address 0003.0003.0003 ip address 10.1.1.3 255.255.255.0 speed auto no keepalive no cdp enable 现任明教教主局域网安全讲义 第二部分 MAC Flood攻防演示与防御 交换机预先配置 SW配置: vlan 2 name Yeslab mac address-table aging-time 15 vlan 2 interface range fa0/1 , fa0/2 , fa0/3 , fa0/7 , fa0/8 switchport access vlan 2 switchport mode access 现任明教教主局域网安全讲义 第二部分 MAC Flood攻防演示与防御 服务器与BT5预先配置 BT5配置: DHCP服务器配置: 现任明教教主局域网安全讲义 第二部分 MAC Flood攻防演示与防御 Unknown Unicast Flooding 现任明教教主局域网安全讲义 第二部分 MAC Flood攻防演示与防御 各类交换机CAM表容量 现任明教教主局域网安全讲义 第二部分 MAC Flood攻防演示与防御 MAC Flooding Attacks:防洪条件 现任明教教主局域网安全讲义 第二部分 MAC Flood攻防演示与防御 MAC Flooding Attacks:强迫防洪示意图 现任明教教主局域网安全讲义 第二部分 MAC Flood攻防演示与防御 Macof攻击实例 注意：为了提高macof发包速率，建议同时开10个macof进程 现任明教教主局域网安全讲义 第二部分 MAC Flood攻防演示与防御 抓包结果 现任明教教主局域网安全讲义 第二部分 MAC Flood攻防演示与防御 解决方案Port-Security 交换机上配置： Switch(config)#interface fastEthernet 0/7 Switch(c