5 配置端口安全

最新推荐文章于 2024-04-28 15:13:20 发布
最新推荐文章于 2024-04-28 15:13:20 发布
阅读量2.8k 收藏 4
点赞数 3
分类专栏： 网络通信与互联技术 文章标签： 网络 安全 运维 交换机
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wqy1837154675/article/details/104422191
版权

配置端口安全

网络拓扑图
拓扑图

1 在交换机上启用端口安全特性

启用

2 手工配置VPC17的mac地址，即保证只有VPC17可以接到此端口

查看VPC17的ip
ip
配置
配置

3 配置端口接入数量的限制

数量

4 配置当此端口违规时的操作

违规

5 验证测试

最低0.47元/天 解锁文章
待何
关注
  • 3
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
2022网络搭建国赛题交换机安全配置
shatianyzg的博客
08-16 2624
switchport port-security violation 功能：当超过设定 MAC 地址数量的最大值，或访问该端口的设备 MAC 地址不是这个 MAC 地址表中该端口的 MAC 地址，或同一个 VLAN 中一个 MAC 地址被配置在几个端口上时， 就会引发违反 MAC 地址安全。restrict：安全违背限制模式，触发违背动作后，不关闭端口，不学习新的mac，丢弃数据包，发送snmp trap，同时在syslog日志中记录。器到期后，在老化周期中没有流量的部分表项老化，有流量的部分依旧保留；..
服务器安全设置_系统端口安全配置
09-30
下面先是介绍关于端口的一些基础知识，主要是便于我们下一步的安全配置打下基础，如果 你对端口方面已经有较深了解可以略过这一步。
交换机端口与MAC绑定
热门推荐
冯斌
04-10 3万+
交换机端口与MAC绑定一、       实验目的1、  了解什么是交换机的MAC绑定功能；2、  熟练掌握MAC与端口绑定的静态、动态方式。二、       应用环境1、  当网络中某机器由于中毒进而引发大量的广播数据包在网络中洪泛时，网络管理员的唯一想法就是尽快地找到根源主机并把它从网络中暂时隔离开。当网络的布置很随意时，任何用户只要插上网线，在任何位置都能够上网，这虽然使正常情况下的大多数用户...
交换机端口安全
最新发布
qq_46665948的博客
04-28 546
port-security mac-address sticky 4564-4564-4877 vlan 1 # 也可不指定，不指定即学习到的自动转换为sticky mac-address。port-security aging-time 30 #单位分钟，默认情况下，接口不down,mac地址不老化。使能端口安全后又使能sticky mac-address功能转换后得到的mac地址（最常用）port-security max-mac-num 3 # 修改接口允许存在mac地址数量。
实验五 网络安全加固
xiongIT的博客
04-05 1094
1、在S0上配置端口安全，设置服务器端口MAC绑定、限制端口MAC连接数量为1，超过最大值则丢弃数据帧。 2、配置OSPF路由协议认证。 3、S0和R0配置VTY 5个终端登录，连接密码为VTY1234，enable密码为en1234，密码均采用加密方式存储。 4、S0和R0开启SSH登录，指定登录IP段为内网网段；设置本地AAA账户数据库登录，添加peter账户（最大权限），shower账户（级别2，仅查看），configer账户（级别3，可进入全局配置，只能改名，创建用户），inter账户（级别4，可进
华为交换机安全端口实验
tushanpeipei的博客
12-13 4690
模拟器：eNSP 安全端口： 将设备端口学习到的MAC地址变为安全MAC地址（分为两类：安全动态MAC地址和Sticky安全地址，这两类地址是设备信任的地址），以阻止除了安全动态MAC和静态MAC之外的主机通过本接口和交换机通信。 安全MAC地址类型： 1.安全动态MAC地址： 当接口上学习到了MAC地址，地址会转换为动态MAC地址，如果当接口上学习的最大MAC地址数量达到上限以后不会再学习新的安全动态MAC地址，并且只允许原来学习到的地址的设备进行入交换机进行通信。开启端口后，默认学习到的最大地址数为1，
端口安全的配置
xiongIT的博客
10-29 1484
在S0上配置端口安全，设置服务器端口MAC绑定、限制端口MAC连接数量为1，超过最大值则丢弃数据帧。
锐捷交换机——端口安全
君逍遥o
10-12 1224
端口安全功能适用于用户希望控制端口下接入用户的IP和MAC必须是管理员指定的合法用户才能使用网络，或者希望使用者能够在固定端口下上网而不能随意移动，变换IP/MAC或者端口号，或控制端口下的用户MAC数，防止MAC地址耗尽攻击（病毒发送持续变化的构造出来的MAC地址，导致交换机短时间内学习了大量无用的MAC地址，8K/16K地址表满掉后无法学习合法用户的MAC，导致通信异常）的场景。
交换机端口安全设置
qq_70242064的博客
03-18 2822
第四步，配置级联允许通过的最大MAC地址数目为23。第二步，配置交换机安全端口的MAC地址绑定。第一步，配置交换机端口的最大连接数限制。第五步，查看交换机端口安全配置情况。第三步，启用安全端口。
看完端口安全功能详解，我恍然大悟！！
qq_45811376的博客
04-22 4248
端口安全 端口安全（port Security）通过将借口学习到的动态MAC地址转换为 安全MAC地址(包括安全动态MAC，安全静态MAC和Sticky MAC)，组织非法用户 通过本接口和交换机通信，从而增强设备的安全性。 》安全MAC地址的分类 1）安全动态MAC地址 定义：使能端口安全而未使能Sticky MAC功能时转换的MAC地址 特点：设备重启后表象会丢失，需要重新学习，缺省情况下不会...
端口安全和端口隔离.doc
05-06
当端口安全功能使能后，如果收到源 MAC 地址不存在的报文，端口安全则认为有非法用户攻击，就会根据配置的动作对接口做保护处理。缺省情况下，保护动作是丢弃该报文并上报告警。 端口安全的应用场景有两种：一是在...
局域网14-端口安全配置
09-13
局域网14-端口安全配置 在局域网中，端口安全配置是一项重要的安全机制，可以防止非法设备连接到网络，保护网络安全。在本篇文章中，我们将详细介绍端口安全配置的相关知识点。 一、端口安全简介 端口安全是指...
系统端口IP安全设置
08-15
系统端口IP安全设置 系统结构:加载Vista皮肤,写出特定数据,启动控制台,进入运行目录,开启取回,控制台_连接,控制台_发送命令,控制台_取回结果,控制台_断开连接,关闭句柄_,读管道,取系统
端口安全 子网划分
weixin_55932038的博客
05-08 251
端口安全通过将接口学习到的MAC地址转换为安全MAC地址，阻止非法主机通过本接口和交换机通信，从而增强设备的安全性。因为子网掩码中主机位有8位（8个0） ，所以一个C类网段的有256个IP地址。一个C类网段有256个地址，一个部门只有50台电脑，所以有点浪费，做子网划分。所以：想要做子网划分，就从主机位借位，借给网络位，让网络位变长，让主机位变短。-开启端口安全后，交换机接口学习到的MAC地址，默认转换为安全动态MAC。网络位越长，主机位越短，主机位越短，包含的IP地址就越少。
华为端口安全配置详解
qq_61685194的博客
03-10 1450
port-security mac-address sticky 5489-9830-0D4B vlan 10--写入安全静态mac。port-security aging-time 800----配置地址老化时间为800s（默认老化时间无限）port-security max-mac-num 2---接口下接口学习的安全MAC地址限制数量为2。port-security mac-address sticky---开启接口Sticky MAC功能。不好的的地方，或者有哪些地方有错误，请大家批评指正。
端口安全配置
孑然的博客
09-15 1953
详细了解思科端口安全配置
网络端口安全问题解析：常见端口、安全隐患及推荐工具
weixin_43263566的博客
09-02 535
本文列举了渗透测试中常见的端口及潜在问题，但需要注意的是，并非所有情况下都会存在问题，具体情况还需根据实际环境和配置来评估。免责声明：本文仅供学习和参考，禁止将文章用于任何非法用途。任何因使用本文内容造成的损失和法律责任均由读者自行承担。
交换机端口安全技术
MAY的博客
04-16 658
端口安全（Port Security），从基本原理上讲，Port Security特性会通过MAC地址表记录连接到交换机端口的以太网MAC地址（即网卡号），并只允许某个MAC地址通过本端口通信。
计算机网络端口安全防护技巧
chuyouyinghe的专栏
10-30 538
①137、138、139、445端口:它们都是为共享而开放的，你应该禁止别人共享你的机器，所以要把这些端口全部关闭，方法是:单击“开始→控制面板→系统→硬件→设备管理器”，单击“查看”菜单下的“显示隐藏的设备”，双击“非即插即用驱动程序”，找到并双击NetBios over Tcpip，在打开的“NetBios over Tcpip属性”窗口中，单击选中“常规”标签下的“不要使用这个设备(停用)”，单击“确定”按钮后重新启动后即可。如果本机的默认端口不能关闭，你应该将它“重定向”。
如何在ensp中配置端口安全
09-15
要在ENSP中配置端口安全，可以使用以下步骤： 1. 首先登录到 ENSP 控制台。 2. 选择需要配置端口安全的交换机，并进入该设备的配置模式。 3. 在配置模式下，输入以下命令来启用端口安全： port-security enable...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值