端口安全
MAC地址泛洪攻击
攻击者向交换机发送大量垃圾条目,使mac地址表充满垃圾条目,正常流量来了之后目的MAC地址找网关但是交换机MAC表找不到所以被当作位置单播处理泛洪导致攻击者抓到正常流量达到非法目的。限制端口学习的数量来解决
还有一种:MAC地址欺骗攻击:伪装成正常用户得到返回的包
解决方法:
接口下#使能端口安全
port-security enable
#使能端口安全,默认一个端口学一个MAC
port-security protect-action :
protect Discard packets
restrict Discard packets and warning
shutd