第三章交换机端口安全_第1页
第三章交换机端口安全_第2页
第三章交换机端口安全_第3页
第三章交换机端口安全_第4页
第三章交换机端口安全_第5页
已阅读5页，还剩8页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

01十一月2026网络设备配置与管理1第3章交换机端口安全主讲：张平安教授01十一月2026网络设备配置与管理2学习目标知识目标掌握交换机交换的基本原理掌握端口安全在网络中的应用技能目标掌握交换机端口的安全配置的步骤与方法熟练掌握思科交换机MAC地址表的管理命令素养目标建立基本的网络信息安全意识了解企业常规的端口安全解决方案01十一月2026网络设备配置与管理3MAC地址MAC地址表示为12个16进制数，每2个16进制数之间用冒号隔开，如：08:00:20:0A:8C:6D就是一个MAC地址，其中前6位16进制数代表网络硬件制造商的编号，它由IEEE分配，而后6位16进制数代表制造商所制造的某个网络产品的序列号。全球的网卡生产厂商按照买得的MAC地址范围制造网卡，因此不会有两块相同MAC地址的网卡。这样，MAC地址就可用做唯一标识设备的地址。第二层交换过程通过使用MAC地址在低层实现通信寻的，即是说，网络中的数据包最终是通过MAC地址找到目标的。01十一月2026网络设备配置与管理4基本原理连接在交换机端口上的主机通过ARP相互查询对方网卡的物理地址即MAC地址，以便进行相互间的数据帧的传输。交换机在数据传递过程中不用检查第三层的包头信息，而是直接由第二层帧结构中的MAC地址来决定数据的转发目标，因此,大大提高了交换进程的速率。在交换式网络中，各主机的MAC地址是存储在交换机的MAC地址表中的。交换机在工作过程中，会向MAC地址表不断写入新学到的MAC地址。一旦交换机掉电或重新上电后，其内部的MAC地址表会被自动清空或清空后又重新建立。MAC地址表建立过程源主机向目标主机发送查询目标MAC地址信息记录源主机MAC地址与对应交换机接口记录目标主机通过交换机响应源主机记录目标主机MAC地址与对应交换机接口记录定时刷新地址记录01十一月2026网络设备配置与管理501十一月2026网络设备配置与管理6局域网的三种帧交换方式直通(CutThrough)自由分段(FragmentFree)存储转发(StoreandForward)端口安全措施实现以下目的在端口上指定一组允许的有效MAC地址在任一时刻只允许一个MAC地址访问端口指定端口在检测到未经授权的MAC地址时将自动关闭01十一月2026网络设备配置与管理7关键命令01十一月2026网络设备配置与管理801十一月2026网络设备配置与管理9学习情景01十一月2026网络设备配置与管理10任务与设计详见交换机端口安全设计方案01十一月2026网络设备配置与管理11任务实施配置IP地址

配置交换机端口安全功能验证查看交换机端口安全信息拓展学习端口安全设置一般有三种方式，一是静态配置一个端口允许访问的主机,二是建立基于MAC访问控制列表，三是IP地址和MAC进行一一绑定。01十一月2026网络设备配置与管理1201十一月2026网络设备配置与管理13思考题

人人文库> 全部分类> 教育资料 > 备课教案

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论