python网络安全协议_信息安全与攻防之 DCRS配置

最新推荐文章于 2024-01-08 21:20:05 发布

weixin_39661405

最新推荐文章于 2024-01-08 21:20:05 发布

阅读量1.5k

点赞数 4

文章标签： python网络安全协议

本文详细介绍了DCRS交换机的配置，包括SSH远程管理、MSTP协议设置、带宽优化、安全防护策略如VLAN隔离、环路检测、DHCP和ARP欺骗防御、访问控制以及SNMP监控等，旨在提升网络安全性。

摘要由CSDN通过智能技术生成

信息安全与攻防之 DCRS配置

2019-05-30

1.总部核心交换机DCRS上开启SSH远程管理功能, 本地认证用户名:2019DCN,密码：DCN2011;

DCRS(config)#username 2019DCN privilege 15 password 0 DCN2011

DCRS(config)#ssh-server enable

2.总部启用MSTP协议，NAME为DCN2012、 Revision-level 1，实例1中包括VLAN10；实例2中包括VLAN20、要求两条链路负载分担,其中VLAN10业务数据在E1/0/4进行数据转发，要求VLAN20业务数据在E1/0/5进行数据转发，通过在DCWS两个端口设置COST值 2000000实现;配置DCRS连接终端接口立即进入转发模式且在收到BPDU时自动关闭端口;防止从DCWS方向的根桥抢占攻击

DCRS(config)#vlan 10

DCRS(config-vlan10)#vlan 20

switchport mode trunk

switchport trunk allowed vlan 10;20

DCRS(config)#spanning-tree

DCRS(config)#spanning-tree mst configuration

DCRS(config-mstp-region)#name DCN2012

DCRS(config-mstp-region)#revision-level 1

DCRS(config-mstp-region)#instance 1 vlan 10

DCRS(config-mstp-region)#instance 2 vlan 20

DCWS-6028(config)#int e 1/0/4

DCWS-6028(config-if-ethernet1/0/4)#spanni