交换机端口安全

交换机端口安全

概念:针对交换机的端口进行安全属性的配置,从而控制用户的安全接入。

端口安全的分类:

1)限制交换机端口的最大连接数

2)针对交换机端口进行MAC地址、IP地址的绑定。交换机端口的地址绑定,可针对IP地址、MAC地址、IP+MAC地址进行灵活绑定。

端口安全的限制:

以下端口类型不能配置端口安全:聚合端口(aggregate port)、镜像端口(span port)、接入端口(Access port)。

安全违例的处置方式:Protect(丢弃,不产生告警)、Restrict(丢弃,产生告警,默认情况下为Restrict)、shutdown(丢弃,并关闭接口)。

端口安全的配置方法:

(1)接口动态安全MAC地址

1)进入接口,开启接口安全功能

port-security enable

2)限制安全MAC地址最大数量(默认为1)

Port-security max-mac-num 数量

3)配置处理动作

Port-security protect-action 动作(Protect,Restrict,shutdown)

4)配置老化时间(默认不老化)

Port-security aging-time 时间(单位:秒)

(2)StickyMAC地址(静态MAC地址绑定)

1)进入接口,开启接口安全

Port-security enable

2)修改接口安全模式为sticky

Port-security mac-address sticky

3)绑定接口与MAC地址

Port-security mac-address sticky 主机的MAC地址 主机所属VLANID

4)配置处理动作(默认为:restrict)

Port-security protect-action 动作(Protect,Restrict,shutdown)

验证:

PC1可以访问PC4

PC2不可以访问PC4

PC3可以访问PC4

PC6不可以访问PC4

相关推荐
诗句藏于尽头3 小时前
完成ssl不安全警告
网络协议·安全·ssl
snoopyfly~8 小时前
Ubuntu 24.04 LTS 服务器配置:安装 JDK、Nginx、Redis。
java·服务器·ubuntu
独行soc8 小时前
#渗透测试#批量漏洞挖掘#HSC Mailinspector 任意文件读取漏洞(CVE-2024-34470)
linux·科技·安全·网络安全·面试·渗透测试
Me4神秘8 小时前
Linux国产与国外进度对垒
linux·服务器·安全
Me4神秘9 小时前
电信、移动、联通、广电跨运营商网速慢原因
网络
老K(郭云开)9 小时前
谷歌浏览器安全输入控件-allWebSafeInput控件
安全
-qOVOp-10 小时前
408第三季part2 - 计算机网络 - ip分布首部格式与分片
网络协议·tcp/ip·计算机网络
Whoisshutiao10 小时前
网安-XSS-pikachu
前端·安全·网络安全
数通Dinner10 小时前
RSTP 拓扑收敛机制
网络·网络协议·tcp/ip·算法·信息与通信
还是奇怪10 小时前
Linux - 安全排查 2
linux·运维·安全