交换机攻击与防护.pptVIP

网络安全防护 教师：尹伟 设备安全 设备安全 设备安全 设备安全 设备安全 设备安全 设备安全 设备安全 设备安全 设备安全 设备安全 设备安全 设备安全 设备安全 拼搏 * L o g o 交换机的安全: Password VLAN ACL Port Security Logging 交换机的特权用户密码: (config)#enable secret 密码 主机A 主机B 主机C 主机K 主机F 主机D 主机E 交换机1 交换机2 一,VLAN是英文Virtual Local Area Network的缩写，即虚拟局域网 VLAN:逻辑划分广播域 二,VLAN的分类主要有以下几种： 基于端口的VLAN 基于MAC地址的VLAN 基于第3层的VLAN VLAN特性: 分段 灵活性 安全性 第三层 第二层 第一层 销售部 人力资源部 工程部 一个VLAN =一个广播域 = 逻辑网段 (子网) 三,部署VLAN动机: 1,正确动机: 安全性 灵活性 控制广播 2,错误动机: VLAN可以减少对路由器的依赖 四.VLAN部署原则: 按照行政机构部署VLAN VLAN与IP子网一一对应 Account 172.16.10.0/24 vlan10 Accou