网络安全与防护全套配套课件迟恩宇拓展任务1.4-6交换机MAC地址学习功能的安全性分析.ppt

《网络安全与防护全套配套课件迟恩宇拓展任务1.4-6交换机MAC地址学习功能的安全性分析.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、计算机网络安全技术与实施国家高等职业教育网络技术专业教学资源库学习情境1：拓展任务1.4-6交换机MAC地址学习功能的安全性分析1.4针对同类工作任务的拓展训练拓展训练是对所完成工作任务的扩展与外延，建议利用课余安排时间，学生自选场地。通过对ARP协议的分析，学生已经具备了协议分析、攻击模拟与防范的技能，但还没有对网络中主干流量分析的能力，也没有对所学技能熟练运用的能力。下面内容要求学生根据给定的信息独立完成后面的拓展训练，进而对协议分析技术能够熟练掌握，并能运用协议分析工具软件解决实际遇到的问题。如学会利用协议分析技术进行学习；

2、利用协议分析技术发现协议安全缺陷；利用协议分析技术分析异常协议流量（如带宽滥用、蠕虫病毒、木马以及各种针对网络的攻击）并进行定位等。拓展训练的内容是对学生技能的强化与提升，建议利用课外学生业余时间来完成此部分的实训，本部分的训练可以在如下场所进行：利用联网实训机房学生间组成一组共同进行诊断分析对校园内的办公网络进行诊断分析对老师的办公室的网络进行诊断分析对学生公寓网络进行诊断分析建议学生把捕获到的协议数据保存，对协议数据是否异常提出自己的看法并与老师交流。1.4.6交换机MAC地址学习功能的安全性分析交换机的MAC地址学习功能可以

3、实践快速转发数据，但学习的过程却存在安全性问题：他会学习自己任意接口接收到的数据帧的源MAC地址，认为这个MAC地址的设备连接在自己的这个接口上。1.4.6交换机MAC地址学习功能的安全性分析任务描述：交换机的工作原理（MAC地址学习功能）是否存在类似的安全问题？提示：交换机可以记忆各端口所连接设备的MAC地址（根据从此端口进入的数据的源MAC地址进行判断），而网关的MAC地址是非常关键的，是整个局域网访问外网的关键。注：此处不理解可参看我的一篇论文。评价方法：将构造的协议数据保存以供检查。配置步骤：步骤一：启动抓包软件，设置过滤

4、条件配置步骤：步骤二：开始抓取数据包配置步骤：步骤三：进行PING操作配置步骤：步骤四：停止并解码数据包配置步骤：步骤五：选择发送当前帧配置步骤：步骤六：进行数据包的改造配置步骤：步骤七：测试使对方无法上网谢谢收看！请多指教！