任务17：配置接入交换机安全,保障终端计算机安全接入.ppt

任务17 配置接入交换机端口安全，保障终端计算机接入安全
《网络设备安装与调试技术》
荔见破裕六傲餐腾蜕矮事灾荡萨职符进寐馋粟汾另篓币狡倦陋顶昼新淆不任务17：配置接入交换机安全,保障终端计算机安全接入任务17：配置接入交换机安全,保障终端计算机安全接入
目录
一、任务描述
二、任务分析
三、知识准备
保护终端设备接入安全
什么是交换机端口安全
交换机安全端口安全技术
配置端口最大连接数
绑定交换机端口安全地址
四、任务实施
综合实训：配置接入交换机端口安全，保障终端计算机接入安全
知识拓展
认证测试
亭篆琢骑团栅摘处珐日星姆紊澜沉殉漂睬臭劈蜒拨冬答设夺啃吕喷菊指团任务17：配置接入交换机安全,保障终端计算机安全接入任务17：配置接入交换机安全,保障终端计算机安全接入
任务描述
浙江科技工程学校多媒体实训中心机房，学生在上课期间使用U盘复制资料，经常造成了机房病毒的传播，特别是ARP病毒的攻击，经常造成全校的网络中断现象发生。
为了避免各个多媒体教室计算机的ARP等病毒传播，学校的网络中心通过实施接入交换机的端口地址捆绑安全，防范接入设备的安全。
。
奇瞄便旨跑碳剿厕颊世懂笑隋永凝百相纳闪绪萧垫喜拽虽骨瞧盖陨辰休握任务17：配置接入交换机安全,保障终端计算机安全接入任务17：配置接入交换机安全,保障终端计算机安全接入
任务分析
安装在网络中的交换机设备能帮助接入设备高速的传输。默认的情况下，交换机的所有端口不提供任何安全检查措施，允许所有的数据流通过。
但这样一来，终端计算机一旦感染上病毒，就会通过接入交换机设备，传播到整个网络中，影响网络的正常运行。因此为保护网络内的用户安全，对交换机的端口增加安全访问功能，可以有效保护网络安全。
。
全泥蛰褒顽苹皑盒晚熟钨蹦陋拇剐串醋脆示丹谈曙银匡敦脾作孝钞葛挫头任务17：配置接入交换机安全,保障终端计算机安全接入任务17：配置接入交换机安全,保障终端计算机安全接入
知识准备
保护终端设备接入安全
。
交换机的端口安全是工作在交换机二层端口上一个安全特性，它主要有以下功能：
只允许特定MAC地址的设备接入到网络中，防止非法或未授权设备接入网络。
限制端口接入的设备数量，防止用户将过多的设备接入到网络中。
汕渡肿讶粟诚粘囊酸鞭诈诞为且郴怎娜肥嘻幼委侥揖臭肉凳围荚海蜀谆寂任务17：配置接入交换机安全,保障终端计算机安全接入任务17：配置接入交换机安全,保障终端计算机安全接入
知识准备
什么是交换机端口安全
。
利用端口安全这个特性，可以实现网络接入安全，通过限制允许访问交换机上某个端口的MAC地址以及IP（可选），实现控制对该端口的输入。
为端口配置一些安全地址后，除了源地址为这些安全地址的包外，这个端口将不转发其他任何数据。此外，还可以限制一个端口上能包含的安全地址最大个数，如果将最大个数设置为1，并且为该端口配置一个安全地址，则连接到这个口的工作站（其地址为配置的安全地址）将独享该端口的全部带宽。
顺孜癌五刑娱伍凰便郧滴邓窜舵迹翘样诉秸右涨山兑舷痛鸦况勾惨烂裕灵任务17：配置接入交换机安全,保障终端计算机安全接入任务17：配置接入交换机安全,保障终端计算机安全接入
知识准备
交换机安全端口安全技术
。
为了增强网络的安全性，还可以将MAC地址和IP地址绑定起来，作为安全接入的地址，实施更为严格的访问限制，当然也可以只绑定其中一个地址，如只绑定MAC地址而不绑定IP地址，或者相反。
沂枕弛刺雅洛杨蛔燕砖妇橱宋软缎弱醉铃屈拉趁窿烈痉鬼欧崩圃劲地熬伎任务17：配置接入交换机安全,保障终端计算机安全接入任务17：配置接入交换机安全,保障终端计算机安全接入
知识准备
交换机安全端口安全技术
。
2、配置端口安全地址个数
交换机的端口安全功能还表现在，可以限制一个端口上能连接安全地址的最多个数。如果一个端口被配置为安全端口，配置有最多的安全地址的连接数量，当连接的安全地址的数目达到允许的最多个数，或者该端口收到一个源地址不属于该端口上的安全地址时，交换机将产生一个安全违例通知。
现妄吭最吼帮舀冒疵屏茁逸货局杨甸铂阁夏意羞妆藉嘶批螺望角泰宋啡吧任务17：配置接入交换机安全,保障终端计算机安全接入任务17：配置接入交换机安全,保障终端计算机安全接入
知识准备
交换机安全端口安全技术
。
3、端口安全检查过程
当一个端口被配置成为一个安全端口后，交换机不仅将检查从此端口接收到帧的源MAC地址，还检查该端口上配置的允许通过最多安全地址个数。
如果安全地址数没有超过配置