实训一 交换机端口安全

《实训一 交换机端口安全》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、实训一交换机端口安全1、二层交换机端口安全结论：离接入层越近风险越大，所以问题主要集中在接入层。交换机主要面临4种攻击：ØMAClayerattacksØVLANattacksØSpoofingattacksØAttacksonswitchdevices问题：如何防范这些攻击？Cisco交换机上配置端口安全性的方法：　　静态安全MAC地址：静态MAC地址是使用switchportport-securitymac-addressmac-address接口配置命令手动配置的。以此方法配置的MAC地址存储在地址表中，并添加到交换机的运行配置中。　　动

2、态安全MAC地址：动态MAC地址是动态获取的，并且仅存储在地址表中。以此方式配置的MAC地址在交换机重新启动时将被移除。　　粘滞安全MAC地址：可以将端口配置为动态获得MAC地址，然后将这些MAC地址保存到运行配置中。Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportport-securitySwitch(config-if)#switchportport-securitymac-address0090.2B1A.D48ESwitch(config-if)#swi

3、tchportport-securityviolation?protectSecurityviolationprotectmode（不转发数据）restrictSecurityviolationrestrictmode（不转发数据，上报网管平台）shutdownSecurityviolationshutdownmode（关闭接口，并上报网管平台）Switch(config-if)#switchportport-securityviolationshutdown验证：测试结果是否ping通结论PC0接Fa0/1接口上PC0pingPC1　否　PC

4、1pingPC0　否　PC3接Fa0/1接口上PC1pingPC3　是　PC3pingPC1　否　查看交换机mac地址表：Switch#showmac-address-table查看端口安全的，以及每一个端口违反我们策略数Switch#showport-security绑定多个MAC地址：Switch(config-if)#switchportport-securitymaximum?<1-132>MaximumaddressesSwitch(config-if)#switchportport-securitymaximum2Switch(co

5、nfig-if)#switchportport-securitymac-address0009.7C65.1749Switch#showmac-address-table测试结果是否ping通结论PC0接Fa0/1接口上PC0pingPC1　否　PC1pingPC0　否　PC3接Fa0/1接口上PC1pingPC3　是　PC3pingPC1　否　查看交换机mac地址表：Switch#showmac-address-table查看端口安全的，以及每一个端口违反我们策略数Switch#showport-security思考：若在PC0和交换机中间加

6、入一台交换机或一台集线器，会发生什么问题？PC0和PC1之间，PC0和PC3之间可以相互通信吗？答：PC0和PC1之间不可以相互通信；PC0和PC3之间可以相互通信。说明：上面的端口绑定时静态指定来绑定，有没有动态绑定方法呢？有Switch(config)#interfacefastEthernet0/1Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportport-securitySwitch(config-if)#switchportport-securityma

7、c-addresssticky在没有数据包发送情况下，查看交换机mac地址表，查看是否有数据？Switch#showmac-address-table答：有数据思考：端口安全除了MAC地址绑定外，还有没有其他方法？答：有参考802.1x认证。1、三层交换机上Arp命令实现IP地址与MAC地址绑定。参考资料cisco交换机端口的安全配置一、switchportport-security设置端口安全功能，端口安全的违例处理等。使用该命令的no选项关闭端口安全的设置，或者将安全违例处理方式恢复成缺省值。switchportport-security[

8、violation{protect

9、restrict

10、shutdown}]noswitchportport-security[violation]参数