SPAN，简单交换安全，SSH安全远程登录，DHCP欺骗

最新推荐文章于 2024-01-10 19:08:01 发布
最新推荐文章于 2024-01-10 19:08:01 发布
阅读量472 收藏 5
点赞数 1
分类专栏： Switch 文章标签： CISCO 安全 交换
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43726831/article/details/84551103
版权

SPAN 交换端口分析仪(基于CISCO模拟器Packet Tracer7.0)

在这里插入图片描述

作用

将F0/1接口流量映射到F0/2口

配置

Switch>enable
Switch#configure terminal
Switch(config)#no ip domain-lookup
Switch(config)#line console 0
Switch(config-line)#logging synchronous
Switch(config-line)#exec-timeout 0 0
Switch(config-line)#exit
**将F0/1口映射到F0/2口**
Switch(config)#monitor session 1 source interface f0/1
Switch(config)#monitor session 1 destination interface f0/2

RSPAN(用于同一交换网络内，基于CISCO Packet Tracer7.0)

条件

1.在同一交换网络内

2.交换机存在TRUNK干道

在这里插入图片描述

作用

将F0/1(SW1)映射到F0/2(SW2)

配置

SW1

Switch>enable
Switch#configure terminal
Switch(config)#hostname SW1
SW1(config)#no ip domain-lookup 
SW1(config)#line console 0
SW1(config-line)#logging synchronous
SW1(config-line)#exec-timeout 0 0
SW1(config-line)#exit
SW1(config)#vlan 111
SW1(config-vlan)#remote-span
SW1(config)#monitor session 1 source interface f0/1
SW1(config)#monitor session 1 destination remote vlan 111 reflector-port f0/2
**SW1-SW2之间必须起TRUNK干道**
SW1(config)#interface f0/2
SW1(config-if)#switchport mode trunk
SW1(config-if)#no shutdown

SW2

Switch>enable
SW2#configure terminal
Switch(config)#hostname SW2 
SW2(config)#no ip domain-lookup 
SW2(config)#line console 0
SW2(config-line)#logging synchronous
SW2(config-line)#exec-timeout 0 0
SW2(config-line)#exit
SW2(config)#interface f0/2
SW2(config-if)#no shutdown
SW2(config-if)#exit 
SW2(config)#vlan 111
SW2(config-vlan)#remote-span
SW2(config-vlan)#exit
SW2(config)#monitor session 1 source remote vlan 111
SW2(config)#monitor session 1 destination interface f0/2

简单交换安全(基于CISCO模拟器，Packet Tracer7.0)

1.MAC地址攻击(无数个人同时访问同一台设备)

2.简单端口安全

在这里插入图片描述
在这里插入图片描述

1.mac-address(MAC地址获取方式)
2.maximum(最大MAC地址数量)
3.violation(惩罚机制)

在这里插入图片描述

(1)mac-address

H.H.H 为手工粘连
sticky为自动粘连

在这里插入图片描述

(2)violation

protect:当非法MAC出现时，不转发流量
restrict:当非法MAC出现，不转发流量，同时给SNMP服务器发送日志信息
shutdown:当非法MAC出现，直接关闭接口
配置

在这里插入图片描述

手工粘连
Switch>enable
Switch#configure terminal
Switch(config)#interface f0/1
Switch(config-if)#spanning-tree portfast(端口加速)
Switch(config-if)#exit
Switch(config)#hostname SW1
SW1(config)#no ip domain-lookup
SW1(config)#line console 0
SW1(config-line)#logging synchronous
SW1(config-line)#exec-timeout 0 0
SW1(config)#interface f0/1
**端口安全**
SW1(config-if)#switchport port-security
SW1(config-if)#switchport port-security mac-address 0030.A392.2153
SW1(config-if)#switchport port-security violation shutdown
 PC1：IP为192.168.1.2
 PC2：IP为192.168.1.3
测试结果

在这里插入图片描述

(3).maximum

配置
SW1(config)#interface f0/1
SW1(config-if)#switchport port-security maximum 3
SW1(config-if)#switchport port-security mac-address sticky
测试结果
PC0能通，自动粘连第1个MAC地址

在这里插入图片描述

PC2能通，自动粘连第2个MAC地址

在这里插入图片描述

PC3能通，自动粘连第3个MAC地址

在这里插入图片描述

PC4通不了，maximum=3

在这里插入图片描述

SSH安全外壳协议

（SSH登录设备IOS版本必须携带字母K，支持安全属性配置）GNS3模拟器

在这里插入图片描述

配置

R1

R1(config)#interface f1/0
R1(config-if)#ip address 12.1.1.1 255.255.255.0
R1(config-if)#no shutdown
R1(config)#username ccna privilege 15 secret cisco
R1(config)#line vty 0 4
R1(config-line)#login local
R1(config-line)#exit
R1(config)#ip domain name cisco.com
R1(config)#crypto key generate rsa general-key(默认生成512字节长度)
**仅SSH登录**
R1(config)#line vty 0 4
R1(config-line)#transport input ssh

R2

R2(config)#interface f1/0
R2(config-if)#ip address 12.1.1.2 255.255.255.0
R2(config-if)#no shutdown
R2(config-if)#exit

测试

在这里插入图片描述

DHCP欺骗（基于CISCO模拟器Packet Tracer7.0）

DHCP中继：三层架构中，非直连下进行DHCP，便于统一的部署和管理

条件：

  1、中继点ip地址必须手工配置
  2、server和中继点间必须存在可达路由

在这里插入图片描述

配置

CORE

Router>enable
Router#configure terminal 
Router(config)#hostname CORE
CORE(config)#no ip domain-lookup
CORE(config)#line console 0
CORE(config-line)#logging synchronous
CORE(config-line)#exec-timeout 0 0
CORE(config-line)#exit 
CORE(config)#interface f0/0
CORE(config-if)#ip address 172.16.1.1 255.255.255.0
CORE(config-if)#no shutdown
CORE(config-if)#exit 
**EIGRP**
CORE(config)#router eigrp 100
CORE(config-router)#no auto-summary
CORE(config-router)#network 0.0.0.0(实验环境下为了宣告方便)
**DHCP**
CORE(config)#ip dhcp pool ccna
CORE(dhcp-config)#network 192.168.1.0 255.255.255.0
CORE(dhcp-config)#default-router 172.16.1.1
CORE(dhcp-config)#dns-server 8.8.8.8

CONVERGE

Switch>enable
Switch#configure terminal
Switch(config)#hostname CONVERGE
CONVERGE(config)#no ip domain-lookup
CONVERGE(config)#line console 0
CONVERGE(config-line)#logging synchronous
CONVERGE(config-line)#exec-timeout 0 0
CONVERGE(config-line)#exit
CONVERGE(config)#ip routing
CONVERGE(config)#interface f0/1
CONVERGE(config-if)#no switchport
CONVERGE(config-if)#ip address 172.16.1.2 255.255.255.0
CONVERGE(config-if)#no shutdown
CONVERGE(config-if)#exit
**管理VLAN**
CONVERGE(config)#interface vlan 1
CONVERGE(config-if)#ip address 192.168.1.1 255.255.255.0
CONVERGE(config-if)#no shutdown
CONVERGE(config-if)#exit
**EIGRP** 
CONVERGE(config)#router eigrp 100
CONVERGE(config-router)#no auto-summary
CONVERGE(config-router)#network 0.0.0.0
CONVERGE(config-router)#exit
**定义非信任**
CONVERGE(config)#ip dhcp snooping
CONVERGE(config)#ip dhcp snooping vlan 1

CONVERGE(config)#interface vlan 1
CONVERGE(config-if)#ip helper-address 172.16.1.1  (DHCP server地址)

测试

在这里插入图片描述

CDP-CISCO设备发现协议

CONVERGE#show cdp neighbors

在这里插入图片描述

小边同学
关注
  • 1
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
东软安全审计NABH配置手册，及说学习ppt
03-09
《东软安全审计NABH配置手册》及学习PPT提供了深入理解并操作东软NABH安全审计系统的宝贵资源。NABH（Network Audit and Behavior Hub）是东软集团推出的一款专业网络安全审计产品，旨在帮助企业或组织实现对网络...
电信网的安全风险评估研究
02-20
<SPAN xss=removed>随着国民经济和社会发展对电信网的依赖程度日益加深，对电信网的安全要求日益提高，需要加强电信网的安全建设。而安全风险评估是电信网安全建设的前提和基础，因此备受关注。本文主要研究电信网的...
网络安全——Span 安全监控
weixin_33805743的博客
04-19 169
SPAN释义： SPAN技术我们可以把交换机上某些想要被监控端口（以下简称受控端口）的数据流COPY或MIRROR一 份，发送给连接在监控端口上的流量分析仪，比如CISCO的IDS或是装SNIFFE工具的PC受控端口和 监控端口可以在同一台交换机上的，那就是本地SPAN。 背景环境： 防火墙，这是大家提到安全时候想到的第一个词，最为可靠的设备要数防火墙了，通过我们...
ssh远程连接，dhcp服务
weixin_46265138的博客
01-07 463
ssh远程连接，dhcp介绍
ssh在dhcp自动获取地址的时候使用
weixin_33757609的博客
05-21 265
转载于:https://blog.51cto.com/vbers/2118621
SSH、DHCP和Telnet服务
不知道灬都不知道
06-06 881
SSH、DHCP和Telnet服务 一、Linux下两大服务 1.1 独立服务 独立的进程和独立的启动脚本 启动方式 /etc/init.d/xxx start 或者 /etc/rc.d/init.d/xxx start 或者service xxx start 1.2 依赖服务 注意:RHEL7/Centos7服务的管理方式不一样. 没有独立的启动脚本,依...
Local SPAN & Remote SPAN（流量监控)
weixin_33743703的博客
04-08 305
SPAN端口主要是监控交换机上的数据流，分为本地span和远程span。 利用SPAN技术我们可以把交换机上某些想要被监控端口的数据流COPY或MIRROR一份，发送给连接在监控端口上的流量分析仪，比如CISCO的IDS或是装了SNIFFER工具的PC. 受控端口和监控端口可以在同一台交换机上（本地SPAN），也可以在不同的交换机上（远程SPAN）。 我们边看命令变说明 ...
信息安全_数据安全_Error_Detection_in_Monotone_Span.pdf
08-22
Error Detection in Monotone Span Programs的研究主要关注如何在多党计算（Multiparty Computation, MPC）中有效地检测错误，特别是在通信效率和安全性方面。MPC是一种分布式计算方法，允许多个参与者在不透露各自...
「云安全」Error_Detection_in_Monotone_Span_Programs_with_Applicati
11-30
「云安全」Error_Detection_in_Monotone_Span_Programs_with_Application_to_Communication-Efficient_Multiparty_Computation - 勒索病毒 数据安全 安全资讯 安全人才 技术分析数据安全
网络安全攻与防.v2.天融信.pptx
08-14
通过Span和7层分析可以提升网络可见性，但仅靠签名匹配和简单的四元组分析可能不足以全面洞察网络动态。更先进的逻辑和关系分析，以及基于不同数据源的多视角可视化，被认为是未来的发展趋势，有助于更深入地理解...
CISCO官方配置手册SPAN
07-06
CISCO官方配置手册SPAN
80、交换机配置实验之Remote SPAN
weixin_33978044的博客
12-25 321
1、实验拓扑2、实验配置S1配置vlan 100remote-spanmonitor session 1 source interface f0/1monitor session 1 destination remote vlan 100S2配置vlan 100remote-spanmonitor session 1 source remote vlan 100monit...
利用流氓DHCP进行的DNS网络欺骗***
weixin_34067102的博客
03-02 90
原文题目：DNS Pharming Attacks Using Rogue DHCP原文作者：Elia Florio 原文地址：[url]https://forums2.symantec.com/t5/Emerging/DNS-Pharming-Attacks-Using-Rogue-DHCP/ba-p/370377[/url]译文如下 按照Dan Kaminsky对...
见习网工之DHCP、Telnet、SSH协议
xiaohan209的博客
04-24 332
DHCP (Dynamic Host Configuration Protocol) 动态主机配置协议，其作用是自动向PC分配IP地址、子网掩码、网关、DNS等配置，路由器、防火墙、三层交换机和服务器都可以提供DHCP服务。 ① 基本配置 R1: dhcp enabled ----->开启dhcp功能 int gi0/0/0 ----->进入接口gi0/0/0 ip a...
监控端口 span
xiaofam's dream
08-21 1355
SPAN  [2004-9-6]         在交换以太网的环境下，一般两台工作站之间的通讯是不会被第三者侦听到的。在某些情况下，我们可能会需要进行这样的侦听，如：协议分析、流量分析、入侵检测。为此我们可以设置Cisco交换机的SPAN (Switched Port A
Cisco交换机本地SPAN和远程SPAN的配置
par@ish的博客
10-25 1068
在网络通信领域，SPAN 的完整解释是 “Switched Port Analyzer”，也被称为端口镜像或端口监视。SPAN 是一种网络管理工具，用于监视交换机上的数据流量以进行故障排除、性能分析、安全审计等目的。通过 SPAN，网络管理员可以将一个或多个端口的数据流量复制到特定的监视端口，以便进一步分析或记录网络活动。
交换机与路由器技术-36-端口镜像
w辣条小王子
09-26 4530
端口镜像（port Mirriring）功能是通过在交换机或路由器上、将一个或多个源端口的数据流量转发到某个指定端口实现对网络的监听，指定端口称为。
Packet Tracer - Layer 2 Security
最新发布
YueXuan_521的博客
01-10 1286
Packet Tracer - Layer 2 Security Packet Tracer - 第二层安全配置任务 目标 确保将中心交换机（3560型号）设置为根桥。 保护生成树协议参数以防止对STP的操控攻击。 启用端口安全功能以防止CAM表溢出攻击。
ssh远程登录服务器
08-25
要通过SSH远程登录服务器，您需要执行以下步骤： 1. 首先，确保您的本地计算机已经安装了SSH客户端。您可以使用以下命令来检查是否已安装客户端：dpkg -l | grep ssh 2. 如果您的本地计算机没有安装SSH客户端，您...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值