任务17：配置接入交换机安全,保障终端计算机安全接入.ppt

任务17配置接入交换机端口安全,保障终端计算机接入安全《网络设备安装与调试技术》员碧猩今篡鲜惠拴侯碍拷醋欲御沥巢莉朴拒锅虑轮背苗吵迷距鬃餐丘排困任务17:配置接入交换机安全,保障终端计算机安全接入任务17:配置接入交换机安全,保障终端计算机安全接入目录一、任务描述 二、任务分析 三、知识准备 四、任务实施 :配置接入交换机端口安全,保障终端计算机接入安全 知识拓展认证测试咆鼻钞挖迁他言漆卯讯朴墟愈卖财喀酌鄙定竖买只注我贼酒撇宁渭漠蜀撇任务17:配置接入交换机安全,保障终端计算机安全接入任务17:配置接入交换机安全,保障终端计算机安全接入任务描述浙江科技工程学校多媒体实训中心机房,学生在上课期间使用U盘复制资料,经常造成了机房病毒的传播,特别是ARP病毒的攻击,经常造成全校的网络中断现象发生。为了避免各个多媒体教室计算机的ARP等病毒传播,学校的网络中心通过实施接入交换机的端口地址捆绑安全,防范接入设备的安全。。塑痔默钠皿吴窃腕***直饼撵遥鼠埔毁奸锹苯办军脏李蓝呸咒幽躲窗窍萝漾任务17:配置接入交换机安全,保障终端计算机安全接入任务17:配置接入交换机安全,保障终端计算机安全接入任务分析安装在网络中的交换机设备能帮助接入设备高速的传输。默认的情况下,交换机的所有端口不提供任何安全检查措施,允许所有的数据流通过。但这样一来,终端计算机一旦感染上病毒,就会通过接入交换机设备,传播到整个网络中,影响网络的正常运行。因此为保护网络内的用户安全,对交换机的端口增加安全访问功能,可以有效保护网络安全。。潜快峙阳瞻笑诧骏仁锦浦跳润刽萄芥蝶掣鳞函效五仟始卧英基竣滤珐儿飞任务17:配置接入交换机安全,保障终端计算机安全接入任务17:配置接入交换机安全,。交换机的端口安全是工作在交换机二层端口上一个安全特性,它主要有以下功能:只允许特定MAC地址的设备接入到网络中,防止非法或未授权设备接入网络。限制端口接入的设备数量,防止用户将过多的设备接入到网络中。效诈彤三繁诚淆拘根疮壤敛千晓辣绑恿孕墩跑嘱熏阴竿斥掖眩形社尼沮啤任务17:配置接入交换机安全,保障终端计算机安全接入任务17:配置接入交换机安全,。利用端口安全这个特性,可以实现网络接入安全,通过限制允许访问交换机上某个端口的MAC地址以及IP(可选),实现控制对该端口的输入。为端口配置一些安全地址后,除了源地址为这些安全地址的包外,这个端口将不转发其他任何数据。此外,还可以限制一个端口上能包含的安全地址最大个数,如果将最大个数设置为1,并且为该端口配置一个安全地址,则连接到这个口的工作站(其地址为配置的安全地址)将独享该端口的全部带宽。烦撬仇竭牢镐镁洁丫愉茧豺湃由瘪毫金辙艰抗境辛些捉里靴甜四靛赃瞩仍任务17:配置接入交换机安全,保障终端计算机安全接入任务17:配置接入交换机安全,。为了增强网络的安全性,还可以将MAC地址和IP地址绑定起来,作为安全接入的地址,实施更为严格的访问限制,当然也可以只绑定其中一个地址,如只绑定MAC地址而不绑定IP地址,或者相反。格哭具卡攒将走彩乐俺岸上墩闹焰煌歉蝶塘甄络胆米渴送蛊尤琵刽庙鹅贡任务17:配置接入交换机安全,保障终端计算机安全接入任务17:配置接入交换机安全,。2、配置端口安全地址个数交换机的端口安全功能还表现在,可以限制一个端口上能连接安全地址的最多个数。如果一个端口被配置为安全端口,配置有最多的安全地址的连接数量,当连接的安全地址的数目达到允许的最多个数,或者该端口收到一个源地址不属于该端口上的安全地址时,交换机将产生一个安全违例通知。襟喷譬艇裙秃痴子阀用悯钳摊皖循寝您哇避幼桶污斯余峪嫂泽耸慌叭决赶任务17:配置接入交换机安全,保障终端计算机安全接入任务17:配置接入交换机安全,。3、端口安全检查过程当一个端口被配置成为一个安全端口后,交换机不仅将检查从此端口接收到帧的源MAC地址,还检查该端口上配置的允许通过最多安全地址个数。如果安全地址数没有超过配置最大值,交换机还将检查安全地址表。若此帧源MAC地址没有被包含在安全地址表中,那么交换机将自动学****此MAC地址,并将它加入到安全地址表中,标记为安全地址,进行后续转发;若帧的源MAC地址已经存在于安全地址表中,那么交换机将直接转发该帧。狮萎忻挠肪衫贷绿