交换机端口安全

交换机端口安全

概念:针对交换机的端口进行安全属性的配置,从而控制用户的安全接入。

端口安全的分类:

1)限制交换机端口的最大连接数

2)针对交换机端口进行MAC地址、IP地址的绑定。交换机端口的地址绑定,可针对IP地址、MAC地址、IP+MAC地址进行灵活绑定。

端口安全的限制:

以下端口类型不能配置端口安全:聚合端口(aggregate port)、镜像端口(span port)、接入端口(Access port)。

安全违例的处置方式:Protect(丢弃,不产生告警)、Restrict(丢弃,产生告警,默认情况下为Restrict)、shutdown(丢弃,并关闭接口)。

端口安全的配置方法:

(1)接口动态安全MAC地址

1)进入接口,开启接口安全功能

port-security enable

2)限制安全MAC地址最大数量(默认为1)

Port-security max-mac-num 数量

3)配置处理动作

Port-security protect-action 动作(Protect,Restrict,shutdown)

4)配置老化时间(默认不老化)

Port-security aging-time 时间(单位:秒)

(2)StickyMAC地址(静态MAC地址绑定)

1)进入接口,开启接口安全

Port-security enable

2)修改接口安全模式为sticky

Port-security mac-address sticky

3)绑定接口与MAC地址

Port-security mac-address sticky 主机的MAC地址 主机所属VLANID

4)配置处理动作(默认为:restrict)

Port-security protect-action 动作(Protect,Restrict,shutdown)

验证:

PC1可以访问PC4

PC2不可以访问PC4

PC3可以访问PC4

PC6不可以访问PC4

相关推荐
小白银子2 小时前
零基础从头教学Linux(Day 52)
linux·运维·服务器·python·python3.11
wfsec3 小时前
区块链安全评估:守护数字世界的“安全密码”
安全·区块链
平生不喜凡桃李4 小时前
Linux网络:UDP
linux·网络·udp
weixiao04304 小时前
Linux网络 网络层
linux·网络·智能路由器
静若繁花_jingjing4 小时前
面试_项目问题_RPC调用异常
网络·网络协议·rpc
せいしゅん青春之我5 小时前
[JavaEE初阶] 防止网络传输中的中间人入侵---证书
服务器·网络·网络协议·java-ee
Wang's Blog6 小时前
Linux小课堂: 输入重定向与管道操作详解
linux·运维·服务器
RTC老炮6 小时前
webrtc弱网-ReceiveSideCongestionController类源码分析及算法原理
网络·算法·webrtc
jianghx10246 小时前
Docker部署ES,开启安全认证并且设置账号密码(已运行中)
安全·elasticsearch·docker·es账号密码设置
w23617346017 小时前
Linux 服务器安全巡检与加固:从命令到实操(CentOS/Ubuntu 通用)
linux·服务器·安全·安全加固·安全巡检