本文介绍了MAC地址泛洪攻击及其危害，以及如何通过端口安全设置来防止这类攻击。解决方案包括限制端口学习的MAC地址数量、启用端口安全保护动作，如Protect、Restrict和Shutdown。同时，讨论了安全动态MAC地址表的特性，如老化时间和Sticky MAC功能，以及如何配置接口以适应不同场景的安全需求。
端口安全
MAC地址泛洪攻击
攻击者向交换机发送大量垃圾条目，使mac地址表充满垃圾条目，正常流量来了之后目的MAC地址找网关但是交换机MAC表找不到所以被当作位置单播处理泛洪导致攻击者抓到正常流量达到非法目的。限制端口学习的数量来解决
还有一种：MAC地址欺骗攻击：伪装成正常用户得到返回的包
解决方法：
接口下#使能端口安全
port-security enable
#使能端口安全，默认一个端口学一个MAC
port-security protect-action ：
protect Discard packets
restrict Discard packets and warning
shutd
最低0.47元/天 解锁文章
1732
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
