以太网交换机安全策略与实践深入解析.pptVIP

基于交换机的以太网安全管理董德礼arli@sjtu.第1页1

课程内容 1.ARP坑骗及防护2.以太网访问控制列表3.以太网访问控制列表的配备4.802.1X合同概述5.802.1X的配备与实现第2页1

常见的ARP坑骗类型网关坑骗顾客的网关ARP信息学习错误，不能访问外网和其它网段ARP泛洪主机收到大量ARP报文主机坑骗第3页1

神州数码交换机的防护手段网关防护ARP-Guard防网段扫描Anti-arpscanIP地址动态绑定IPdhcpsnooping端口安全AM第4页1

ARP-Guard防护原理通过在接口开启ARP-Guard，预防接口上传带有网关信息的报文，从而预防ARP的网关坑骗配备命令（端口模式下）arp-guardipaddr注意事项单个接口最多可配备16条第5页1

Anti-Arpscan防护原理限制端口上行的ARP和IP报文数量，在超出阀值后对端口进行ShutDown或将端口信息丢弃的操作配备方法（全局开启）anti-arpscanenable配备信任端口anti-arpscantrustport|supertrust-port配备阀值（端口模式下）anti-arpscanport-basedthresholdthreshold-valueanti-arpscanip-basedthresholdthr