网络设备安装与调试 4网络的安全配置.pptxVIP

网络设备安装与调试4. 网络的安全配置网络设备安装与调试学习任务1交换机的端口安全配置学习任务2IP访问控制列表配置学习任务3路由器Ipsec VPN隧道实现交换机的端口安全标准访问控制列表的配置实现AM功能扩展访问控制列表的配置命名访问控制列表的配置基于时间的访问控制列表?使用ACL过滤特制订病毒报文?网络设备安装与调试端口安全配置 交换机的端口安全网络设备安装与调试学习情境 某公司管理员接到单位员工电脑中病毒的电话，过去查找定位问题主机很困难，这给管理带来很大的麻烦，于是管理员决定采用MAC地址与端口进行绑定来进行管理。情境分析 为了安全和方便管理，采用将MAC地址与端口进行绑定，在MAC地址与端口进行绑定后，该MAC地址的数据流只能从绑定端口进入，不能从其他端口进入，该端口可以允许其他MAC地址的数据流通过。这样一旦网络当中有哪台计算机出了问题，都能很快定位出来，及时采取有效措施。网络设备安装与调试本任务是通过MAC地址与端口绑定技术来实现计算机的安全接入，该任务在交换机上完成，任务实施过程当中应按如下几点要求操作。（1）交换机设置管理IP地址为00/24，PC1的IP地址设置为10/24，PC2的IP地址设置为20/24。（2）在交换机上对PC1的MAC地址作端口绑定。（3）将PC1分别连接到绑定的端口和未绑定的端口ping交换机IP，检验理论是否和实验一致。（4）将PC