企业内全加固技术实验指南.pdfVIP

内网安全项目模拟

实验目标：

1.了解企业内网常见安全问题2.掌握端口安全、端口合理化、DHCP

等常见交换安全加固技术的应用

实验拓扑和需求：

项目需求：

1、办公区1需通过DHCP获取地址，需避免因用户私接小型路由器导致的网络故障

2、办公区2采用静态IP，需严格管控终端接入，仅允许受信任主机接入网络

内网安全项目模拟

实验目标：

1.了解企业内网常见内网安全问题

2.掌握端口安全，端口合理，dhcpsnooping等常见交换安全加固技术

的应用

实验拓扑和需求：

项目需求：

1、办公区1使用DHCP获取地址，需要避免用户私接小路由器导致的网络故障

2、办公区2使用静态IP，要严格管控接入终端，只有信任主机可连入网络

3、访客区需实现所有终端互相，且与内网其他主机通信配置步骤：

1、交换机基础

VLAN

和

DHCP

配置（略）

2、配置办公区

1

接入交换机，实现防范私接小路由器导致的

DHCP

故障

[office‑01]dhcp

en

开启

D