wy00900050_交换机端口安全技术_[只读]

《wy00900050_交换机端口安全技术_[只读]》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、交换机端口安全技术日期：杭州华三通信技术有限公司版权所有，未经授权不得使用与传播H3C网络学院v3.0课程目标学习完本课程，您应该能够：掌握802.1x基本原理及其配置掌握端口隔离技术及其配置掌握端口绑定技术及其配置目录802.1x基本原理及其配置端口隔离技术及其配置端口绑定技术及其配置802.1x技术简介Internet802.1x802.11802.1x协议起源于标准的无线局域网协议802.11。主要目的是为了解决有线局域网用户的接入认证问题。www.h3c.com802.1x的体系结构客户端设备端

2、认证服务器客户端PAE设备端提供的服务设备端PAE认证服务器受控端口非受控端口端口非授权LAN/WLANSupplicantSystem（客户端）局域网内被认证的实体，需要支持EAPOL协议AuthenticatorSystem（设备端）对客户端进行认证的网络设备，需要支持802.1x协议AuthenticationServerSystem（认证服务器）为设备端提供认证服务的实体，用于实现对用户进行认证、授权和计费www.h3c.com802.1x组网构成及认证类型客户端主机交换机认证服务器端本地认证

3、由设备端内置本地服务器对客户端进行认证远程集中认证由远程的认证服务器对客户端进行认证www.h3c.com802.1x工作机制EOPOLRADIUS客户端RADIUS设备端服务器端客户端发出的EAP协议报文使用EAPOL封装格式，直接承载于LAN环境中设备端与RADIUS服务器的交互有两种方式EAP中继方式EAP终结方式通过认证后，设备端PAE根据RADIUS服务器的指示（Accept或Reject）决定受控端口的授权/非授权状态www.h3c.com端口接入控制方式SwitchE0/1HubMAC-b

4、asedPort-based基于端口的认证方式基于MAC的认证方式www.h3c.com802.1x基本配置开启全局的802.1x特性[Switch]dot1x开启端口的802.1x特性[Switch]dot1xinterfaceinterface-list添加本地接入用户并设置相关参数[Switch]local-useruser-name[Switch-luser-localuser]service-typelan-access[Switch-luser-localuser]password{cipher

5、

6、simple}passwordwww.h3c.com802.1x典型配置举例SWAE1/0/1PC[SWA]dot1x[SWA]dot1xinterfaceethernet1/0/1[SWA]local-userlocaluser[SWA-luser-localuser]passwordsimplehello[SWA-luser-localuser]service-typelan-accesswww.h3c.com目录802.1x的基本原理和配置端口隔离技术及其配置端口绑定技术及其配置端口隔离简介Uplink

7、-portSwitchSwitchVLAN1VLAN2VLAN3Port-isolateGroup端口隔离用于在VLAN内隔离以太网端口www.h3c.com端口隔离基本配置将指定端口加入到隔离组中，端口成为隔离组的普通端口[Switch-Ethernet1/0/1]port-isolateenable将指定端口加入到隔离组中，端口成为隔离组的上行端口[Switch-Ethernet1/0/2]port-isolateuplink-portwww.h3c.com端口隔离配置举例ServerE1/0/1Uplin

8、k-portE1/0/2E1/0/4E1/0/3PCAPCBPCC[SWA]interfaceethernet1/0/2[SWA-Ethernet1/0/2]port-isolateenable[SWA]interfaceethernet1/0/3[SWA-Ethernet1/0/3]port-isolateenable[SWA]interfaceethernet1/0/4[SWA-Ethernet1/0/4]port-isolateenable[SWA]interfaceethernet1/0/1[SWA-Ethe

9、rnet1/0/1]port-isolateuplink-portwww.h3c.com目录802.1x的基本原理和配置端口隔离技术及其配置端口绑定技术及其配置端口绑定技术简介MACIPPort0001-0201-000010.1.1.1E1/0/20001-0401-212610.2.1.1E1/0/30001-0401-212610.