网络互联技术(第2版)梁广民数字资源5.1.3 MAC地址泛洪攻击.pptVIP

* * 5.1.3 MAC地址泛洪攻击和端口安全 深圳职业技术学院 梁广民（CCIE#14496） 国家精品课程 国家精品资源共享课程 教育部网络技术专业教学资源库课程 “十二五”职业教育国家规划教材 交换机MAC地址表构建 主机 A 向主机 B 发送流量。交换机收到帧，并在其 MAC 地址表中查找目的 MAC 地址。如果交换机在 MAC 地址表中无法找到目的 MAC，则交换机将复制帧并将其从除了接收端口外的每一个交换机端口泛洪出去。 交换机MAC地址表构建 主机 B 收到帧并向主机 A 发送响应。交换机随后获知主机 B 的 MAC 地址位于端口 2，并将该信息写入 MAC 地址表。主机 C 也收到从主机 A 发到主机 B 的帧，但是因为该帧的目的 MAC 地址为主机 B，因此主机 C 丢弃该帧。 交换机MAC地址表构建 由主机 A（或任何其它主机）发送给主机 B 的任何帧都转发到交换机的端口 2，不再向其他端口泛洪。 MAC地址泛洪攻击 攻击者使用交换机的正常操作特性来阻止交换机正常工作。 MAC地址泛洪攻击 只要网络攻击工具一直运行，交换机的 MAC 地址表就会始终保持充满。当发生这种情况时，交换机开始将所有收到的帧从每一个端口广播出去，这样一来，从主机 A 发送到主机 B 的帧也会从交换机上的端口 3 向外广播。 配置端口安全 在端口上指定一组允许的有效MAC地址