常见局域网攻击及交换机安全配置

局域网（LAN）是指在一个较小的地理范围内，由交换机连接的多个计算机和网络设备所组成的网络。然而，局域网也存在着各种安全威胁和攻击，可能导致信息泄露、网络中断或未经授权的访问。为了保护局域网的安全，交换机的安全配置起着关键作用。本文将探讨几种常见的局域网攻击，并提供相关的交换机安全配置示例代码。

1. MAC 洪泛攻击：
   MAC 洪泛攻击是指攻击者发送大量伪造的源 MAC 地址和目标 MAC 地址的数据帧，造成交换机的转发表溢出，导致网络阻塞或降级。为防止此类攻击，可以启用交换机上的端口安全功能，限制每个端口所允许的最大 MAC 地址数量。

示例代码：

Switch(config)# interface GigabitEthernet0/1
Switch(config-if)# switchport port-security maximum 5

2. ARP 欺骗攻击：
   ARP 欺骗攻击是一种通过伪造 ARP 请求和响应来篡改局域网中主机的 ARP 缓存，从而实现中间人攻击或网络嗅探的方法。为了防止 ARP 欺骗攻击，可以启用交换机上的 ARP 检测功能，限制同一端口上的 ARP 请求速率，并配置静态 ARP 条目。

示例代码：

Switch(config)# interface Gi