Cisco交换机端口安全介绍
配置网络安全时应该注意如下问题:
2.实现安全端口的大致步骤
a.#conf t
#int interface_id
config-if#switchport mode access
config-if#switchport port-security (启用安全模式)
config-if#switchport port-security maximum value (value=1-3072,指该端口所接计算机台数)
config-if#switchport port-security limit rate invalid-source-mac
config-if#switchport port-security [aging time aging_time |type{absolute|inactivity}] (设置安全端口的老化时间,范围是0-1440min,是可选的)
config-if#switchport port-security mac-address sticky (启用sticky learning)
在Cisco中有以下三种方案可供选择,方案1和方案2实现的功能是一样的,即在具体的交换机端口上绑定特定的主机的MAC地址(网卡硬件地址),方案3是在具体的交换机端口上同时绑定特定的主机的MAC地址(网卡硬件地址)和IP地址。
具体做法:
cisco(config)#arp 10.138.208.81 0000.e268.9980 ARPA
三、ip与交换机端口的绑定,此种方法绑定后的端口只有此ip能用,改为别的ip后立即断网。有效的防止了乱改ip。
cisco(config)# interface FastEthernet0/17
cisco(config-if)# ip access-group 6 in
cisco(config)#access-list 6 permit 10.138.208.81
方案1——基于端口的MAC地址绑定:
思科2950交换机为例,登录进入交换机,输入管理口令进入配置模式,敲入命令:
Switch#config terminal #进入配置模式
Switch(config)# Interface fastethernet 0/1 #进入具体端口配置模式
Switch(config-if)switchport port-security mac-address MAC(主机的MAC地址)
#配置该端口要绑定的主机的MAC地址
Switch(config-if)no switchport port-security mac-address MAC(主机的MAC地址)
#删除绑定主机的MAC地址
注意:以上命令设置交换机上某个端口绑定一个具体的MAC地址,这样只有这个主机可以使用网络,如果对该主机的网卡进行了更换或者其他PC机想通过这个端口使用网络都不可用,除非删除或修改该端口上绑定的MAC地址,才能正常使用。(以上功能适用于思科2950、3550、4500、6500系列交换机)
方案2——基于MAC地址的扩展访问列表
Switch(config)Mac access-list extended MAC10
#定义一个MAC地址访问控制列表并且命名该列表名为MAC10
Switch(config)permit host 0009.6bc4.d4bf any
#定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机
Switch(config)interface fa0/20
#进入配置具体端口模式
Switch(config)mac access-group MAC10 in
#在该端口上应用名为MAC10的访问列表(即前面我们定义的访问策略)
Switch(config)no mac access-list extended MAC10
#清除名为MAC10的访问列表
此功能与应用一大体相同,但它是基于端口做的MAC地址访问控制列表限制,可以限定特定源MAC地址与目的地址范围。
注意:以上功能在思科2950、3550、4500、6500系列交换机上可以实现,但是需要注意的是2950、3550需要交换机运行增强的软件镜像(Enhanced Image)
方案3——IP地址的MAC地址绑定
只能将应用1或2与基于IP的访问控制列表组合来使用才能达到IP-MAC 绑定功能。
Switch(config)mac access-list extended MAC10
#定义一个MAC地址访问控制列表并命名为MAC10
Switch(config)permit host 0009.6b4c.d4bf any
#定义MAC地址为0009.6b4c.d4bf 的主机可以访问任何主机
Switch(config)permit any host 0009.6b4c.d4bf
#定义任何主机可以访问MAC为0009.6b4c.d4bf的主机
Switch(config)ip access-list extended IP10
#定义一个IP地址访问控制列表并且命名为IP10
Switch(config)permit 192.168.0.1 0.0.0.0 any
#定义IP地址为192.168.0.1的主机可以访问任何主机
Switch(config)permit any 192.168.0.1 0.0.0.0
#定义任何主机都可以访问IP地址为192.168.0.1的主机
完成了这一步就可以进入端口配置模式去配置端口啦!
Switch(config)int fa0/20
#进入端口配置模式
Switch(config-if)
#在该端口上应用名为MAC10的访问列表(即前面我们定义的访问策略)
Switch(config-if)ip access-group IP10 in
#在该端口上应用名为MAC10的访问列表(IP访问控制列表哟)
下面是清除端口上的访问控制列表
Switch(config-if)no mac access-group MAC10 in
Switch(config-if)no ip access-group IP10 in
#取消端口的访问控制列表应用
再清除访问控制列表
Switch(config)no mac access-list extended MAC10
Switch(config)no access-list extended IP10
#清除所定义的MAC10/IP10访问控制列表
述所提到的应用1是基于主机MAC地址与交换机端口的绑定,方案2是基于MAC地址的访问控制列表,前两种方案所能实现的功能大体一样。如果要做到IP与MAC地址的绑定只能按照方案3来实现,可根据需求将方案1或方案2与IP访问控制列表结合起来使用以达到自己想要的效果。(以上功能在思科2950、3550、4500、6500系列交换机上可以实现,但是需要注意的是2950、3550需要交换机运行增强的软件镜像(Enhanced Image))。
转载于:https://blog.51cto.com/chaorain/674914
Cisco交换机端口安全介绍相关推荐
- Cisco交换机端口假死(err-disable)解决方法
我的一台3750G透过单模光纤接2960交换机,今天早上之间网络不通,3750G和2960上的SFP模块指示灯都不亮,查看CISCO 3750G的日志,有如下提示: Apr 27 05:22:03: ...
- 2012 windows 端口聚合_Windows Server Team Bonding与Cisco交换机端口聚合实现高可用
场景介绍: Cisco 2960x单台交换机, 物理服务器全部单网卡接入Cisco2960x. 要解决单点故障问题. 环境介绍: Cisco 2960x-24TS-L 2台 Dell R720(Br ...
- 实战演练!CISCO交换机端口安全一点通 (
http://net.itwaka.com/ 对于很多的企业网络管理人员来说,交换机自然是最常打交道的设备.那么,你对交换机到底了解多少呢?下面我们就通过一个实例,先来探讨一下对于交换机端口配置和接入 ...
- cisco交换机端口“假死”现象
"假死"现象蔓延 不得不根治? 但是最近几天单位那台连接数字电视前端系统的交换机上也出现了端口"假死"的现象,故障原因很快查清了:是因为该端口下面连接的一台交换 ...
- Cisco交换机端口聚合配置
交换机和交换机,交换机和路由器之间的端口速率,不能满足实际的速率,就需要将两个以上的端口绑在一起,实现负载均衡,防止出现单点故障. 1.选择交换机SW2960 进行配置 将f0/1和f0/2端口模式 ...
- Cisco交换机端口聚合(EtherChannel)
本文转载自: http://www.cnblogs.com/zoulongbin/p/6654545.html 作者:zoulongbin 转载请注明该声明. 端口聚合,英文简称EtherChanne ...
- H3C的AP限速策略、Cisco交换机端口状态及cdp查看
前言 整理最近工作遇到的问题及其中学习到的方法. H3C 网络限速 AC 公司宿舍千兆带宽,高峰期终端数量在300左右.带宽相对充裕,但是仍有部分房间反馈网速波动较大.可以采用统一限速的方式,高峰期带 ...
- Cisco交换机端口聚合、VTP、ACL配置实例
网络拓扑: **************** 基本配置 **************** SW1> en :进入特权模式 SW1# conf t :进入全局配置模式 SW1(config)# ...
- Cisco 交换机端口聚合技术(EtherChannel)
参考博客:https://www.cnblogs.com/zoulongbin/p/6654545.html建议一定要回看这个博客 端口聚合:英文简称EtherChannel(以太通道)是由Cisco ...
最新文章
- 在window平台运行Dubbo的一个小demo
- php js统计链接点击次数,JS实现在线统计一个页面内鼠标点击次数的方法
- app获取个人信息是否合法_APP隐私合规介绍和实施方案
- As3回调函数的使用方法
- EntityFramework Core进行读写分离最佳实践方式,了解一下?
- ImageView倒影效果
- jzoj4640. 【GDOI2017模拟7.15】妖怪
- 【bzoj 3669】[Noi2014]魔法森林
- Apache Flink 进阶(四):Flink on Yarn / K8s 原理剖析及实践
- ENGINE=InnoDB AUTO_INCREMENT=10 DEFAULT CHARSET=utf8;
- Web2.0创业者面临艰难选择:出售还是发展
- 第七届蓝桥杯省赛大学B组C/C++---剪邮票---DFS
- 【转】Android自动化测试(UiAutomator)简要介绍
- db2数据库连接数 linux_DB2 数据库 linux基本操作【转】
- overleaf 公式_Latex的公式输入
- springboot自定义Servlet容器
- git项目文件上不显示图标的问题(绿色,红色)
- 当你第一次发送ping请求包,ARP缓存表为空时会发生什么?(详细解析全过程)
- 给hexo主题添加背景及更改字体颜色(next的Mist主题)
- 公共数据库介绍~联合国数据库UNDATA
热门文章
- java随机数 时间_Java 随机数
- 测试录制的电话拨码声音信号在发送过程中的问题
- 沁恒RISC-V MCU 为全国大学生智能汽车竞赛加速
- 智能车竞赛技术报告 | 智能车视觉 - 扬州大学 - 这辆盲车不吃水果
- 第十六届智能车竞赛赛道电磁线圈铺设方法
- 安徽省计算机一级文化基础,计算机一级文化基础选择题
- python cv2模块安装_Python运行脚本前,自动安装需要的模块包
- 初学rpa的十大经典错误及解决办法_Python3之十大经典错误及其解决办法
- springboot整合postgresql_SpringBoot+JPA+PostgreSQL整合问题
- java executequery_关于Java怎样封装executeQuery()的问题