Cisco Port Security

Cisco Port Security

Port Security技术介绍

1. 有效阻止MAC Flood和MAC Spoof攻击

   1. MAC Flood 当待定接口设定的MAC table满的时候产生violation
   2. 当一个MAC地址在同一个VLAN里边的两个不同接口学到的时候产生violation

2. Port Security的默认行为

   1. 所有的接口 Port Security功能是disable的
   2. 默认每一个接口最大MAC地址容量为一个
   3. 默认violation是shutdown

3. 三种violation方式

   1. shutdown 使接口处于errordisable状态，并且告警
   2. restrict 丢掉违规数据包，并且告警
   3. protect 悄无声息的丢弃数据包，不产生告警

4. 三种地址学习方式

   1. 自动学习（默认）
   2. 手动指派 switchport port-security mac-address 0001.0345.ac8b
   3. Sticky switchport port-security mac-address sticky 0001.0345.ac8b

激活Port Security的默认策略

查看Port Security状态（1）

查看Port Security状态（2）

Kali开始进行MAC泛洪攻击

交换机被攻击时的告警信息

再次查看Port Security状态

查看接口状态

恢复接口

再次查看接口状态

Port Security其他配置