网络系统建设与运维第10章 网络系统安全 V1.2.pptxVIP

第10章 网络系统安全;学习目标;10.1 以太网安全 10.1.1 交换机的接口安全 10.1.2 DHCP Snooping 10.1.3 ARP安全 10.1.4 IP源防护 10.2 虚拟专用网络 10.2.1 VPN简介 10.2.2 加密学基础 10.2.3 IPSec基本概念 10.2.4 IKE协议 10.2.5 IPSec VPN配置 ;10.1 以太网安全;10.1.1 交换机的接口安全;10.1.1 交换机的接口安全;10.1.1 交换机的接口安全;10.1.1 交换机的接口安全;10.1.1 交换机的接口安全;10.1.2 DHCP Snooping;10.1.2 DHCP Snooping;10.1.2 DHCP Snooping;10.1.2 DHCP Snooping;10.1.2 DHCP Snooping;10.1.2 DHCP Snooping;10.1.2 DHCP Snooping;10.1.2 DHCP Snooping;10.1.3 ARP安全;10.1.3 ARP安全;10.1.3 ARP安全;10.1.3 ARP安全;10.1.3 ARP安全;10.1.3 ARP安全;10.1.4 IP源防护;10.1.4 IP源防护;10.1.4 IP源防护;10.1.4 IP源防护;10.1.4 IP源防护;10.1 以太网安全 10.1.1 交换机的接口安全 10.1.2 DHCP Snooping 10.1.3 ARP安全 10.1.4 IP源防护 10.2 虚拟专用网络 10.2.1 VPN简介 10.2.2 加密学基础 10.2.3 IPSec基本概念 10.2.4 IKE协议 10.2.5 IPSec VPN配置 ;10.2 虚拟专用网络;10.2.1 VPN简介;10.2.1 VPN简介;10.2.1 VPN简介;10.2.1 VPN简介;10.2.2 加密学基础;10.2.2 加密学基础;10.2.2 加密学基础;10.2.2 加密学基础;10.2.2 加密学基础;10.2.2 加密学基础;10.2.2 加密学基础;10.2.2 加密学基础;10.2.3 IPSec基本概念;10.2.3 IPSec基本概念;10.2.3 IPSec基本概念;10.2.3 IPSec基本概念;10.2.4 IKE协议;10.2.3 IPSec基本概念;10.2.3 IPSec基本概念;10.2.3 IPSec基本概念;10.2.4 IKE协议;10.2.4 IKE协议;10.2.4 IKE协议;10.2.4 IKE协议;10.2.4 IKE协议;10.2.5 IPSec VPN配置;10.2.5 IPSec VPN配置;10.2.5 IPSec VPN配置;10.2.5 IPSec VPN配置;10.2.5 IPSec VPN配置;10.2.5 IPSec VPN配置;10.2.5 IPSec VPN配置;10.2.5 IPSec VPN配置;10.2.5 IPSec VPN配置;10.2.5 IPSec VPN配置;10.2.5 IPSec VPN配置;10.2.5 IPSec VPN配置;10.2.5 IPSec VPN配置;10.2.5 IPSec VPN配置;10.2.5 IPSec VPN配置;10.2.5 IPSec VPN配置;选择题 配置交换机接口安全，默认情况下接口安全保护动作为（ ）。 A. protect：当学习到的MAC地址数达到接口限制数时，接口丢弃源地址在MAC表以外的报文 B. restrict：当学习到的MAC地址数超过接口限制数时，接口丢弃源地址在MAC表以外的报文， 并同时发出告警 C. shutdown：当学习到的MAC地址数超过接口限制数时，接口执行Shutdown操作，同时发出告警 D. open：不学习MAC地址，接口转发全部报文 以下的（ ）报文是DHCP服务器会发送的。（多选） A. DHCP Discover B. DHCP Offer C. DHCP Request D. DHCP ACK;关于动态ARP检测（DAI）的描述，（ ）是错误的。 A. DAI依赖于DHCP Snooping来实现它的功能 B. 默认情况下，DAI对ARP报文中的IP地址、MAC地址，以及ARP报文来自的VLANC和接口信息进行检查 C. 默认情况下，接口或VLAN未使能对ARP报文的检查功能 D. DAI可以防止MAC泛洪攻击 AES-128是一种（ ）。 A.加密算法