cisco交换机端口安全课件.ppt

《cisco交换机端口安全课件.ppt》由会员分享，可在线阅读，更多相关《cisco交换机端口安全课件.ppt（14页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、交换机端口安全案例一交换机主动学习客户端的MAC地址，并建立和维护端口和MAC地址的对应表CAM表根本原因CAM表的大小是固定的攻击者利用工具产生大量的MAC,快速填满交换机的CAM表，交换机就像HUB一样工作，非法攻击者可以利用监听工具监听所有端口的流量案例分析MAC攻击设置端口安全功能switchport port-security设置端口允许合法MAC地址的数目switchport port-security maximum num防范方法防范方法设置超过端口允许的最大MAC地址数后端口行为switchport port-security violation act shutdown端口

2、关闭 protect端口不转发数据，不报警 restrict端口不转发数据，报警防范方法防范方法静态设置每个端口所允许连接的合法MAC地址，实现设备级的安全授权switchport port-security mac-address X.X.X防范方法防范方法案例二：案例二：IP地址欺骗地址欺骗n常见的欺骗攻击种类有MAC欺骗、IP欺骗、IP/MAC欺骗，伪造身份n病毒和木马的攻击也会使用欺骗的源IP地址，掩盖真实的源主机设置“端口+MAC+IP”绑定设置MAC地址访问控制列表设置IP地址访问控制列表最后把两种ACL应用到端口防范方法防范方法设置IP 地址访问控制列表ip access-list extended mac-acl-name设置规则permit/deny protocol source-ip des-ip eq port应用到端口mac access-group mac-acl-name in/outip access-group ip-acl-name in/out防范方法防范方法