网络设备配置与调试项目实训 项目8.1-交换机安全端口配置.pptVIP

项目八 局域网安全与管理 模块8.1 交换机安全端口配置 模块8.1 交换机安全端口配置 内容简介 主要描述交换机安全端口相关知识和技能训练，包括安全端口地址绑定、最大连接数及违例处理方式等。 * * 知识目标、技能点 能够描述交换机端口安全功能； 掌握交换机端口安全配置技能。 模块8.1 交换机安全端口配置 * 8.1.1 问题提出 为了防止公司网络受到攻击和破坏，公司计算机分配了固定IP地址，并且只允许合法IP地址计算机可以使用网络，拒绝其他非法主机接入网络。 模块8.1 交换机安全端口配置 8.1.2 相关知识 1．安全端口概述 （1）安全端口地址绑定 安全端口地址绑定是指将允许使用该交换机端口的主机地址（MAC地址或MAC和IP地址）与交换机端口关联。被绑定的地址称为安全地址。 * 模块8.1 交换机安全端口配置 * 模块8.1 交换机安全端口配置 * 模块8.1 交换机安全端口配置 （2）安全端口最大连接数 安全端口最大连接数是指交换机允许访问安全端口的合法主机数量。如果超过设定数量的报文，则按照事先定义的违例处理方式操作。 * 模块8.1 交换机安全端口配置 * 模块8.1 交换机安全端口配置 （3）安全端口违例 对于安全端口，当其端口接收的安全地址数量已经达到允许的最大连接数后，该端口再收到一个报文时，