交换机端口安全技术

《交换机端口安全技术》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、交换机端口安全技术ISSUE1.0日期：杭州华三通信技术有限公司版权所有，未经授权不得使用与传播掌握802.1X基本原理及其配置掌握端口隔离技术及其配置掌握端口绑定技术及其配置课程目标学习完本课程，您应该能够：802.1X基本原理及其配置端口隔离技术及其配置端口绑定技术及其配置目录802.1X技术简介802.1X协议起源于标准的无线局域网协议802.11。主要目的是为了解决有线局域网用户的接入认证问题。Internet802.11802.1X客户端设备端认证服务器端本地认证由设备端内置本地服务器对客户端进行认证远程集中认证由远程

2、的认证服务器对客户端进行认证802.1X的体系结构端口接入控制方式MAC-basedPort-basedHub基于端口的认证方式基于MAC的认证方式Switch802.1X基本配置[Switch]dot1x开启全局的802.1X特性开启端口的802.1X特性添加本地接入用户并设置相关参数[Switch]dot1xinterfaceinterface-list[Switch]local-useruser-name[Switch-luser-localuser]service-typelan-access[Switch-luser-

3、localuser]password{cipher

4、simple}password802.1X典型配置举例[SWA]dot1x[SWA]dot1xinterfaceethernet1/0/1[SWA]local-userlocaluser[SWA-luser-localuser]passwordsimplehello[SWA-luser-localuser]service-typelan-accessPCSWAE1/0/1802.1X的基本原理和配置端口隔离技术及其配置端口绑定技术及其配置目录端口隔离简介Port-isolate

5、GroupVLAN1SwitchVLAN2VLAN3Switch端口隔离用于在VLAN内隔离以太网端口Uplink-port[Switch-Ethernet1/0/1]port-isolateenable将指定端口加入到隔离组中，端口成为隔离组的普通端口将指定端口加入到隔离组中，端口成为隔离组的上行端口端口隔离基本配置[Switch-Ethernet1/0/2]port-isolateuplink-port端口隔离配置举例E1/0/2E1/0/1E1/0/3E1/0/4Uplink-portPCAPCBPCC[SWA]inter

6、faceethernet1/0/2[SWA-Ethernet1/0/2]port-isolateenable[SWA]interfaceethernet1/0/3[SWA-Ethernet1/0/3]port-isolateenable[SWA]interfaceethernet1/0/4[SWA-Ethernet1/0/4]port-isolateenable[SWA]interfaceethernet1/0/1[SWA-Ethernet1/0/1]port-isolateuplink-portServer802.1X的基本原

7、理和配置端口隔离技术及其配置端口绑定技术及其配置目录端口绑定技术简介通过“MAC+IP+端口”绑定功能，可以实现设备对转发报文的过滤控制，提高了安全性。MAC:0001-0201-2123IP:10.1.1.1/24MAC:0001-0401-2126IP:10.2.1.1/24MAC:0002-0261-2562IP:10.3.1.1/24E1/0/2E1/0/1E1/0/3E1/0/4PCAPCBPCCMACIPPort0001-0201-000010.1.1.1E1/0/20001-0401-212610.2.1.1E1/

8、0/30001-0401-212610.3.1.2E1/0/4[Switch-Ethernet1/0/1]user-bindip-addressip-address[mac-addressmac-address]配置静态绑定表项端口绑定基本配置端口绑定典型配置举例MAC:0001-0201-2123IP:10.1.1.1/24MAC:0001-0401-2126IP:10.2.1.1/24MAC:0002-0261-2562IP:10.3.1.1/24E1/0/2E1/0/1E1/0/3E1/0/4PCAPCBPCC[SWA]i

9、nterfaceethernet1/0/2[SWA-Ethernet1/0/2]user-bindip-address10.1.1.1mac-address0001-0201-2123[SWA]interfaceethernet1/0/3[SWA-Etherne