交换机端口安全技术
《交换机端口安全技术》由会员分享，可在线阅读，更多相关《交换机端口安全技术（18页珍藏版）》请在装配图网上搜索。
1、交换机端口安全技术ISSUE 1.0 日期：杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播 n掌握802.1X基本原理及其配置n掌握端口隔离技术及其配置n掌握端口绑定技术及其配置课程目标学习完本课程，您应该能够： n 802.1X基本原理及其配置n端口隔离技术及其配置n端口绑定技术及其配置目录 802.1X技术简介 l 802.1X协议起源于标准的无线局域网协议802.11。主要目的是为了解决有线局域网用户的接入认证问题。Internet802.11802.1X 客户端设备端认证服务器端l本地认证由设备端内置本地服务器对客户端进行认证l远程集中认证由远程的认证服务器对客户端进行认证
2、802.1X的体系结构 端口接入控制方式 MAC-basedPort-based Hubl基于端口的认证方式l基于MAC的认证方式Switch 802.1X基本配置Switch dot1xl开启全局的802.1X特性l开启端口的802.1X特性l添加本地接入用户并设置相关参数 Switch dot1x interface interface-listSwitch local-user user-nameSwitch-luser-localuser service-type lan-accessSwitch-luser-localuser password cipher | simple pas
3、sword 802.1X典型配置举例 SWAdot1xSWAdot1x interface ethernet1/0/1SWAlocal-user localuser SWA-luser-localuserpassword simple helloSWA-luser-localuserservice-type lan-accessPC SWAE1/0/1 n 802.1X的基本原理和配置n端口隔离技术及其配置n端口绑定技术及其配置目录 端口隔离简介 Port-isolate GroupVLAN1Switch VLAN2 VLAN3 Switchl端口隔离用于在VLAN内隔离以太网端口Uplink
4、-port Switch-Ethernet1/0/1 port-isolate enablel将指定端口加入到隔离组中，端口成为隔离组的普通端口l将指定端口加入到隔离组中，端口成为隔离组的上行端口端口隔离基本配置Switch-Ethernet1/0/2 port-isolate uplink-port 端口隔离配置举例E1/0/2 E1/0/1E1/0/3 E1/0/4 Uplink-portPCA PCB PCC SWAinterface ethernet1/0/2 SWA-Ethernet1/0/2 port-isolate enableSWAinterface ethernet1/0/3
5、SWA-Ethernet1/0/3 port-isolate enableSWAinterface ethernet1/0/4SWA-Ethernet1/0/4 port-isolate enableSWAinterface ethernet1/0/1SWA-Ethernet1/0/1 port-isolate uplink-port Server n 802.1X的基本原理和配置n端口隔离技术及其配置n端口绑定技术及其配置目录 端口绑定技术简介 l通过“MAC+IP+端口”绑定功能，可以实现设备对转发报文的过滤控制，提高了安全性。MAC:0001-0201-2123IP:10.1.1.1/2
6、4 MAC:0001-0401-2126IP:10.2.1.1/24 MAC:0002-0261-2562IP:10.3.1.1/24E1/0/2 E1/0/1E1/0/3 E1/0/4PCA PCB PCCMAC IP Port0001-0201-0000 10.1.1.1 E1/0/20001-0401-2126 10.2.1.1 E1/0/30001-0401-2126 10.3.1.2 E1/0/4 Switch-Ethernet1/0/1 user-bind ip-address ip-address mac-address mac-address l配置静态绑定表项端口绑定基本配置
7、 端口绑定典型配置举例 MAC:0001-0201-2123IP:10.1.1.1/24 MAC:0001-0401-2126IP:10.2.1.1/24 MAC:0002-0261-2562IP:10.3.1.1/24E1/0/2 E1/0/1E1/0/3 E1/0/4PCA PCB PCCSWAinterface ethernet1/0/2 SWA-Ethernet1/0/2 user-bind ip-address 10.1.1.1 mac-address 0001-0201-2123SWAinterface ethernet1/0/3SWA-Ethernet1/0/3 user-bind ip-address 10.2.1.1 mac-address 0001-0401-2126SWAinterface ethernet1/0/4SWA-Ethernet1/0/4 user-bind ip-address 10.3.1.1 mac-address 0002-0261-2562 n 802.1X是基于端口的网络接入控制协议，对接入用户进行验证；n交换机端口隔离技术能够在VLAN内隔离端口n端口绑定技术可以实现设备对转发报文的过滤控制本章总结 杭州华三通信技术有限公司
- 温馨提示:
1: 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
2: 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
3.本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
5. 装配图网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
