PHP博客-青蛙不是癞蛤蟆-随笔分类-Securityhttp://www.phpweblog.net/billow/category/73.htmlzh-cnTue, 27 Feb 2007 08:51:53 GMTTue, 27 Feb 2007 08:51:53 GMT60Cisco3550以上交换机基于2层和3层的端口安全 http://www.phpweblog.net/billow/archive/2006/08/11/312.html学习资料库学习资料库Fri, 11 Aug 2006 05:18:00 GMThttp://www.phpweblog.net/billow/archive/2006/08/11/312.htmlhttp://www.phpweblog.net/billow/comments/312.htmlhttp://www.phpweblog.net/billow/archive/2006/08/11/312.html#Feedback0http://www.phpweblog.net/billow/comments/commentRss/312.htmlhttp://www.phpweblog.net/billow/services/trackbacks/312.htmlCisco3550以上交换机均可做基于2层和3层的端口安全，即mac地址与端口绑定以及mac地址与ip地址绑定。以cisco3550交换机为例：做mac地址与端口绑定的可以实现两种应用：
　　a、设定一端口只接受第一次连接该端口的计算机mac地址，当该端口第一次获得某计算机mac地址后，其他计算机接入到此端口所发送的数据包则认为非法，做丢弃处理。
Switch#config terminal
Switch(config)#interface interface-id 进入需要配置的端口
Switch(config-if)#switchport mode access 设置为交换模式
Switch(config-if)#switchport port-security 打开端口安全模式
Switch(config-if)#switchport port-security violation {protect | restrict | shutdown } //针对非法接入计算机，端口处理模式{丢弃数据包，不发警告 | 丢弃数据包，在console发警告 | 关闭端口为err-disable状态，除非管理员手工激活，否则该端口失效。}
　b、设定一端口只接受某一特定计算机mac地址，其他计算机均无法接入到此端口。初始设置与上面步骤a相同配置，然后配置以下部分：
　　Switch(config-if)#switchport port-security mac-address sticky 
　　Switch(config-if)#switchport port-security aging static //打开静态映射
Switch(config-if)#switchport port-security mac-address sticky 0030.3033.3333 
//为端口输入特定的允许通过的mac地址
　　mac地址与ip地址绑定基本原理：
　　在交换机内建立mac地址和ip地址对应的映射表。端口获得的ip和mac地址将匹配该表，不符合则丢弃该端口发送的数据包。
　　实现方法：
　　Switch#config terminal
　　Switch(config)#arp 1.1.1.1 0030.3033.3333 arpa 
　　该配置的主要注意事项：需要将网段内所有IP都建立MAC地址映射，没有使用的IP地址可以与0000.0000.0000建立映射。否则该绑定对于网段内没有建立映射的IP地址无效。


学习资料库 2006-08-11 13:18 发表评论
]]>