交換機端口安全技術

交換機端口安全技術第1頁，課件共18頁，創(chuàng)作于2023年2月掌握802.1X基本原理及其配置掌握端口隔離技術及其配置掌握端口綁定技術及其配置課程目標學習完本課程，您應該能夠：第2頁，課件共18頁，創(chuàng)作于2023年2月802.1X基本原理及其配置端口隔離技術及其配置端口綁定技術及其配置目錄第3頁，課件共18頁，創(chuàng)作于2023年2月802.1X技術簡介802.1X協(xié)議起源于標準的無線局域網(wǎng)協(xié)議802.11。主要目的是為了解決有線局域網(wǎng)用戶的接入認證問題。Internet802.11802.1X第4頁，課件共18頁，創(chuàng)作于2023年2月客戶端設備端認證服務器端本地認證由設備端內置本地服務器對客戶端進行認證遠程集中認證由遠程的認證服務器對客戶端進行認證802.1X的體系結構第5頁，課件共18頁，創(chuàng)作于2023年2月端口接入控制方式MAC-basedPort-basedHub基于端口的認證方式基于MAC的認證方式Switch第6頁，課件共18頁，創(chuàng)作于2023年2月802.1X基本配置[Switch]dot1x開啟全局的802.1X特性開啟端口的802.1X特性添加本地接入用戶并設置相關參數(shù)[Switch]dot1xinterfaceinterface-list[Switch]local-useruser-name[Switch-luser-localuser]

service-typelan-access[Switch-luser-localuser]password{cipher|simple}password第7頁，課件共18頁，創(chuàng)作于2023年2月802.1X典型配置舉例[SWA]dot1x[SWA]dot1xinterfaceethernet1/0/1[SWA]local-userlocaluser[SWA-luser-localuser]passwordsimplehello[SWA-luser-localuser]service-typelan-accessPCSWAE1/0/1第8頁，課件共18頁，創(chuàng)作于2023年2月802.1X的基本原理和配置端口隔離技術及其配置端口綁定技術及其配置目錄第9頁，課件共18頁，創(chuàng)作于2023年2月端口隔離簡介Port-isolateGroupVLAN1SwitchVLAN2VLAN3Switch端口隔離用于在VLAN內隔離以太網(wǎng)端口Uplink-port第10頁，課件共18頁，創(chuàng)作于2023年2月[Switch-Ethernet1/0/1]port-isolateenable將指定端口加入到隔離組中，端口成為隔離組的普通端口將指定端口加入到隔離組中，端口成為隔離組的上行端口端口隔離基本配置[Switch-Ethernet1/0/2]port-isolateuplink-port第11頁，課件共18頁，創(chuàng)作于2023年2月端口隔離配置舉例E1/0/2E1/0/1E1/0/3E1/0/4Uplink-portPCAPCBPCC[SWA]interfaceethernet1/0/2[SWA-Ethernet1/0/2]port-isolateenable[SWA]interfaceethernet1/0/3[SWA-Ethernet1/0/3]port-isolateenable[SWA]interfaceethernet1/0/4[SWA-Ethernet1/0/4]port-isolateenable[SWA]interfaceethernet1/0/1[SWA-Ethernet1/0/1]port-isolateuplink-portServer第12頁，課件共18頁，創(chuàng)作于2023年2月802.1X的基本原理和配置端口隔離技術及其配置端口綁定技術及其配置目錄第13頁，課件共18頁，創(chuàng)作于2023年2月端口綁定技術簡介通過“MAC+IP+端口”綁定功能，可以實現(xiàn)設備對轉發(fā)報文的過濾控制，提高了安全性。MAC:0001-0201-2123IP:10.1.1.1/24MAC:0001-0401-2126IP:10.2.1.1/24MAC:0002-0261-2562IP:10.3.1.1/24E1/0/2E1/0/1E1/0/3E1/0/4PCAPCBPCCMACIPPort0001-0201-000010.1.1.1E1/0/20001-0401-212610.2.1.1E1/0/30001-0401-212610.3.1.2E1/0/4第14頁，課件共18頁，創(chuàng)作于2023年2月[Switch-Ethernet1/0/1]user-bindip-addressip-address[mac-addressmac-address]配置靜態(tài)綁定表項端口綁定基本配置第15頁，課件共18頁，創(chuàng)作于2023年2月端口綁定典型配置舉例MAC:0001-0201-2123IP:10.1.1.1/24MAC:0001-0401-2126IP:10.2.1.1/24MAC:0002-0261-2562IP:10.3.1.1/24E1/0/2E1/0/1E1/0/3E1/0/4PCAPCBPCC[SWA]interfaceethernet1/0/2[SWA-Ethernet1/0/2]user-bindip-address10.1.1.1mac-address0001-0201-2123[SWA]interfaceethernet1/0/3[SWA-Ethernet1/0/3]user-bindip-address10.2.1.1mac-address0001-0401-2126[SWA]interfaceethernet1/0/4[SWA-Ethernet1/0/4]user-bindip-address10.3.1.1mac-address0002-0261-2562第16頁，課件共18頁，創(chuàng)