教学案例-企业网安全评估和运维-防火墙-MAC黑名单.pptxVIP

项目案例-企业网安全评估和运维-防火墙-MAC绑定北京信息职业技术学院|卢海 MAC绑定为加强安全控制，设备支持 IP-MAC 地址绑定，绑定信息分为静态和动态两种。通过 ARP 学习功能、ARP 扫描功能获得的 IP-MAC 信息为动态信息，默认不绑定，随着网关 ARP 表老化而自动消失；而手动添加的绑定信息为静态信息，默认绑定，通过操作手动删除条目。 同时设备支持智能绑定，开启智能绑定后，IP-MAC 显示为智能绑定。2 IP-MAC 绑定配置WebUI：访问“安全-二层防护-IP-MAC 绑定”，进入 IP-MAC 绑定配置页面3 添加 IP-MAC用户可以手工添加和删除静态IP-MAC绑定条目，以限制IP-MAC地址的网络访问权限。WebUI:“安全?二层防护?IP-MAC 绑定?添加静态绑定”，进入添加 IP-MAC 界面MAC：静态绑定的 MAC 地址，形式如 0a:1b:2c:3d:4e:5f(0-9 或 a-f) IP：静态绑定的 IP 地址，为必填项。 接口：添加静态 IP-MAC 绑定条目的接口。 描述：为 IP-MAC 绑定条目添加描述信息，为非必填项。 4 显示 IP-MAC 表项添加完成的静态 IP-MAC 绑定条目，默认为绑定状态，其 IP-MAC 绑定信息会显示在 IP-MAC 列表中； WebUI:“安全-二层防护-IP-MAC 绑定?IP-MAC 绑定列表” 显示当前的 IP-MAC 表项。MAC：IP-MAC 绑定条目的 MAC 地址。 IP：IP-MAC 绑定条目的 IP 地址，对于手工添加的静态 IP-MAC 条目绑定选择框默认 勾选。 接口：IP-MAC 绑定条目的接口。 绑定状态：IP-MAC 绑定条目的绑定状态，动态绑定条目为空，手动添加的绑定条目显 示为静态绑定，智能绑定后学习的表项为智能绑定。 5 删除 IP-MAC 表项WebUI:“安全?二层防护?IP-MAC 绑定?IP-MAC 绑定列表” 点击要删除的表项后的”删除”按钮6 主机扫描WebUI:“安全?二层防护?IP-MAC 绑定?主机扫描”，进入主机扫描界面起始 IP 地址：指定要扫描地址段的起始 IP 地址。 终止 IP 地址：指定要扫描地址段的终止 IP 地址。 7 静态绑定WebUI:“安全?二层防护?IP-MAC 绑定”，进入 IP-MAC 界面8 参考文献[1] DCFW-1800S-H-V2(R5)用户使用手册 神州数码产品用户手册9