网络安全管理员培训9-网络设备安全

网络安全管理员培训1-安全基础

9----

网络安全管理员培训1-安全基础

网络安全管理员培训1-安全基础

MAC MAC STP VLAN

网络安全管理员培训1-安全基础

MAC

网络安全管理员培训1-安全基础

MAC1 Switch Port 2

AABBcc

12AbDd

MAC

MAC Address: AABBccMAC Address: 12AbDd

Port 1 Port 2

MAC Address: AABBcc

Attacker

网络安全管理员培训1-安全基础

MAC2MAC MAC MAC X Y C 3/25 VLAN 10 VLAN 10 flood

1MAC3/25 MAC X 3/25 MAC Y 3/25 MAC Z XYZ

Port 3/25 3/25 3/25

VLAN 10

Host C

3 4B

A

B

D

C

D

网络安全管理员培训1-安全基础

MACPort Security MACMAC A Port 0/1 allows MAC A Port 0/2 allows MAC B Port 0/3 allows MAC C

0/1 0/2 0/3MAC A MAC F

Attacker 1 Attacker 2

网络安全管理员培训1-安全基础

Port SecuritySwitch(config-if)# switchport mode access

2-1

Sets the interface mode as accessSwitch(config-if)# switchport port-security

Enables port security on the interface Switch(config-if)# switchport port-security maximum value

Sets the maximum number of secure MAC addresses for the interface (optional) MAC ( 1)

网络安全管理员培训1-安全基础

Port Security

2-2

Switch(config-if)# switchport port-security violation{protect| restrict| shutdown}

Sets the violation mode (optional)protect restrict shutdown log

Switch(config-if)# switchport port-security mac-address mac-address

Enters a static secure MAC address for the interface (optional) MACSwitch(config-if)# switchport port-security mac-address sticky

sticky

MAC

网络安全管理员培训1-安全基础

S2

PC B

Switch(config-if)# switchport mode access switchport port-security switchport port-security maximum 2 switchport port-security violation shutdown switchport port-security mac-address sticky switchport port-security aging time 120//

MAC

网络安全管理员培训1-安全基础

STPSpanning tree stp STPstpF F

F

F

F

B

网络安全管理员培训1-安全基础

STPRoot Bridge Priority= 8192

F

F F

F

B

F

F

F

F

B

F

FRoot Bridge

Attacker

网络安全管理员培训1-安全基础

STPPortfast BPDU Guard GuardRoot Bridge

RootF F F F

F

BBPDU Guard Enabled

Attacker

STP BPDU

网络安全管理员培训1-安全基础

LANcpuBroadcast Broadcast Broadcast Broadcast Broadcast Broadcast

网络安全管理员培训1-安全基础

LAN/Switch(config-if)# storm-control broadcast level 75.5// 75.5 Switch(config-if)# storm-control multicast level pps 2k 1k// 1s 2000 1s1000 Switch(config-if)# storm-control action shutdown// Switch# show storm-control//Interface Filter State Upper --------- ------------- ---------- --------Gi0/1 Forwarding 20 pps Gi0/2 Forwarding 50.00%<output omitted> Lower Current --------10 pps 5 pps 40.00% 0.00%

网络安全管理员培训1-安全基础

VLANtrunk Server802.1Q VLAN 10

Trunk VLAN 20 Server

Server