锐捷网络RCNA-10-园区网安全-v1.1官方文档

《锐捷网络RCNA-10-园区网安全-v1.1官方文档》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、园区网安全RCNA_10学习目标通过本章的学习，希望您能够：了解园区网安全隐患掌握交换机端口安全原理及配置方法掌握ACL的工作原理及配置方法本章内容园区网安全隐患园区网的常见安全隐患园区网安全解决方案的整体思路交换机端口安全交换机端口安全概述端口安全的配置访问控制列表访问控制列表概述ACL的种类配置ACL课程议题园区网安全隐患园区网的常见安全隐患网络安全的隐患是指计算机或其他通信设备利用网络进行交互时可能会受到的窃听、攻击或破坏，它是指具有侵犯系统安全或危害系统资源的潜在的环境、条件或事件。园区网络安全隐患包括的范围比较广，如自然火灾、意外事故、人为行为（如使用不当、

2、安全意识差等）、黑客行为、内部泄密、外部泄密、信息丢失、电子监听（信息流量分析、信息窃取等）和信息战等。非人为或自然力造成的硬件故障、电源故障、软件错误、火灾、水灾、风暴和工业事故等。人为但属于操作人员无意的失误造成的数据丢失或损坏。来自园区网外部和内部人员的恶意攻击和破坏。园区网安全解决方案的整体思路制定一个严格的安全策略可以通过交换机端口安全、配置访问控制列表ACL、在防火墙实现包过滤等技术来实现一套可行的园区网安全解决方案。宣传教育课程议题交换机端口安全交换机端口安全概述交换机的端口安全机制是工作在交换机二层端口上的一个安全特性只允许特定MAC地址的设备接入到网

3、络中，从而防止用户将非法或未授权的设备接入网络。限制端口接入的设备数量，防止用户将过多的设备接入到网络中。配置端口安全存在以下限制：一个安全端口必须是一个Access端口，及连接终端设备的端口，而非Trunk端口。一个安全端口不能是一个聚合端口（AggregatePort）。一个安全端口不能是SPAN的目的端口。交换机端口安全概述当配置完成端口安全之后，如果当违例产生时，可以设置下面几种针对违例的处理模式：protect：当安全地址个数满后，安全端口将丢弃未知名地址(不是该端口的安全地址中的任何一个)的包restrict：当违例产生时，交换机不但丢弃接收到的帧（MAC

4、地址不在安全地址表中），而且将发送一个SNMPTrap报文shutdown：当违例产生时，交换机将丢弃接收到的帧（MAC地址不在安全地址表中），发送一个SNMPTrap报文，而且将端口关闭。端口安全的配置打开该接口的端口安全功能设置接口上安全地址的最大个数配置处理违例的方式Switch(conifg-if)#switchportport-securitySwitch(conifg-if)#switchportport-securitymaximumnumberSwitch(conifg-if)#switchportport-securityviolation{prot

5、ect

6、restrict

7、shutdown}配置安全端口上的安全地址配置安全端口上的安全地址当端口由于违规操作而进入“err-disabled”状态后，必须在全局模式下使用如下命令手工将其恢复为UP状态：设置端口从“err-disabled”状态自动恢复所等待的时间Switch(conifg-if)#switchportport-security[mac-addressmac-address[ip-addressip-address]Switch(conifg)#errdisablerecoverySwitch(conifg)#errdisablerecoveryin

8、tervaltime配置安全地址的老化时间关闭一个接口的安全地址老化功能（老化时间为0）使老化时间仅应用于动态学习到的安全地址Switch(conifg-if)#switchportport-securityaging{static

9、timetime}Switch(conifg-if)#noswitchportport-securityagingtimeSwitch(conifg-if)#noswitchportport-securityagingstatic查看端口安全信息显示所有接口的安全设置状态、违例处理等信息来查看安全地址信息，显示安全地址及老化时间显示所有安

10、全端口的统计信息，包括最大安全地址数，当前安全地址数以及违例处理方式等Router#showport-securityinterface[interface-id]Router#showport-securityaddressRouter#showport-security课程议题访问控制列表访问控制列表概述访问表（accesslist）是一个有序的语句集，它通过匹配报文中信息与访问表参数，来允许报文通过或拒绝报文通过某个接口。访问控制列表概述访问控制列表总的说起来有下面三个作用:安全控制流量过滤数据流量标识ACL工作原理及规则ACL语句有两个组件：