接入交换机安全功能配置实例

《接入交换机安全功能配置实例》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、文档36接入交换机安全功能配置案例2008-2-25福建星网锐捷网络有限公司版权所有侵权必究1/38文档36修订记录2008-2-25第一次发布2/38文档36前言本文档记录了锐捷S21接入交换机的在客户现场的真实配置案例，供客支工程师在实际操作中参考。本文中的两则案例仅针对接入交换机的安全功能。每则案例都包含如下信息：案例现场介绍解决方案中关于本案例的部分。配置思路根据客观条件和用户的需求，解释规范的配置方法和步骤。配置文件设备上的相关配置信息，使用注释说明配置时的注意事项。检验配置效果为了验证配置成功，执行的各项检查及检查结果。此

2、文档属于公司机密，仅供客支工程师查阅，严禁流传。如果您在阅读中产生疑问，请与文档维护人联系。3/38文档36目录1配置前的准备..................................................................................................................................51.1收集客户信息........................................................................

3、...............................................51.1.1基本的安全功能信息..................................................................................................51.1.2安全功能扩展计划......................................................................................................

4、61.2接入产品安全功能配置方法..................................................................................................61.2.1认证环境，开启IP授权或GSN绑定功能，特定用户无需认证即可上网.....................61.2.2认证环境，所有用户无需认证即可访问特定的ip地址................................................71.2.3防止IP地址盗用...........

5、.............................................................................................71.2.4防止伪造网关的ARP欺骗..........................................................................................81.2.5防止伪造同网段其他主机的ARP欺骗....................................................

6、....................91.2.6防止DHCPserver欺骗...............................................................................................91.2.7防止IP扫描..............................................................................................................101.2.8认证环境，用户通过DHC

7、P获取地址防止ARP欺骗.................................................101.2.9附注..........................................................................................................................111.3各款产品安全功能特性.....................................................................

8、...................................112GSN环境S21安全接入方案................