項目十一 交換機(jī)端口安全

1、1項目十一 交換機(jī)端口安全 21.教學(xué)目標(biāo) 了解交換機(jī)端口在網(wǎng)絡(luò)安全中的重要作用，掌握交換機(jī)端口安全功能配置方法，具體如下：（1）認(rèn)識交換機(jī)端口安全功能用途 （2）掌握交換機(jī)端口安全功能配置方法 32.工作任務(wù) 你是某公司的網(wǎng)絡(luò)管理員，公司要求對網(wǎng)絡(luò)進(jìn)行嚴(yán)格控制。為了防止公司內(nèi)部用戶的IP地址沖突，防止公司內(nèi)部的網(wǎng)絡(luò)攻擊和破壞行為。為每一位員工分配了固定的IP地址，并且限制只允許公司員工主機(jī)可以使用網(wǎng)絡(luò)，不得隨意連接其他主機(jī)。 43. 相關(guān)實踐知識 公司網(wǎng)絡(luò)接入交換機(jī)的所有端口配置最大連接數(shù)為1，并對公司每臺主機(jī)連接的交換機(jī)端口進(jìn)行IP+MAC地址綁定，模擬網(wǎng)絡(luò)拓樸結(jié)構(gòu)如圖11.1所示。假設(shè)P

2、C1的IP地址為192.168.0.10/24，PC2的IP地址為192.168.0.20/24，PC3的IP地址為192.168.0.30/24。5圖11.1交換機(jī)端口安全功能配置6第1步：配置交換機(jī)端口的最大連接數(shù)限制SwitchA#configure terminalSwitchA(config)#interface range fastethernet 0/1-23SwitchA(config-if-range)#switchport port-securitySwitchA(config-if-range)# switchport port-security maximum 1Swi

3、tchA(config-if-range)# switchport port-security violation shutdownSwitchA(config-if-range)#endSwitchA#show port-security7第2步：配置交換機(jī)端口的地址綁定SwitchA#configure terminalSwitchA(config)#interface fastethernet 0/1SwitchA(config-if)# switchport port-securitySwitchA(config-if)# switchport port-security mac-ad

4、dress 0006.1bde.13b4 ip-address 192.168.0.10SwitchA(config-if)#endSwitchA#SwitchA#show port-security address84. 相關(guān)理論知識 端口安全簡述 （1）限制允許訪問交換機(jī)上某個端口的MAC地址以及IP ； （2）限制一個端口上能包含的安全地址最大個數(shù) 。 對違例的處理模式 （1）protect：當(dāng)安全地址個數(shù)滿后，安全端口將丟棄未知名地址(不是該端口的安全地址中的任何一個) 的包 （2）restrict：當(dāng)違例產(chǎn)生時，將發(fā)送一個Trap通知 （3）shutdown：當(dāng)違例產(chǎn)生時，將關(guān)閉端口

5、并發(fā)送一個Trap通知。 9 端口安全配置 （1）限制允許訪問交換機(jī)上某個端口的MAC地址以及IP 例如：在交換機(jī)端口fastethernet 0/3上配置一個安全地址：00d0.f800.073c，并為其綁定一個IP地址：192.168.12.202 。 Switch# configure terminal Switch(config)# interface fastethernet 0/3 Switch(config-if)# switchport mode access Switch(config-if)# switchport port-security Switch(config-i

6、f)# switchport port-security mac-address 00d0.f800.073c ip-address 192.168.12.202 Switch(config-if)# end 10 端口安全配置 （2） 限制一個端口上能包含的安全地址最大個數(shù) 例如：在交換機(jī)端口fastethernet 0/3上配置端口安全功能，設(shè)置最大地址個數(shù)為8，設(shè)置違例方式為protect 。 Switch# configure terminal Switch(config)# interface fastethernet 0/3 Switch(config-if)# switchport mode access Switch(config-if)# switchport port-security Switch(config-if)# switchport port-security m