交換機(jī)端口安全技術(shù)

交換機(jī)端口安全技術(shù)第1頁，課件共18頁，創(chuàng)作于2023年2月掌握802.1X基本原理及其配置掌握端口隔離技術(shù)及其配置掌握端口綁定技術(shù)及其配置課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能夠：第2頁，課件共18頁，創(chuàng)作于2023年2月802.1X基本原理及其配置端口隔離技術(shù)及其配置端口綁定技術(shù)及其配置目錄第3頁，課件共18頁，創(chuàng)作于2023年2月802.1X技術(shù)簡介802.1X協(xié)議起源于標(biāo)準(zhǔn)的無線局域網(wǎng)協(xié)議802.11。主要目的是為了解決有線局域網(wǎng)用戶的接入認(rèn)證問題。Internet802.11802.1X第4頁，課件共18頁，創(chuàng)作于2023年2月客戶端設(shè)備端認(rèn)證服務(wù)器端本地認(rèn)證由設(shè)備端內(nèi)置本地服務(wù)器對客戶端進(jìn)行認(rèn)證遠(yuǎn)程集中認(rèn)證由遠(yuǎn)程的認(rèn)證服務(wù)器對客戶端進(jìn)行認(rèn)證802.1X的體系結(jié)構(gòu)第5頁，課件共18頁，創(chuàng)作于2023年2月端口接入控制方式MAC-basedPort-basedHub基于端口的認(rèn)證方式基于MAC的認(rèn)證方式Switch第6頁，課件共18頁，創(chuàng)作于2023年2月802.1X基本配置[Switch]dot1x開啟全局的802.1X特性開啟端口的802.1X特性添加本地接入用戶并設(shè)置相關(guān)參數(shù)[Switch]dot1xinterfaceinterface-list[Switch]local-useruser-name[Switch-luser-localuser]

service-typelan-access[Switch-luser-localuser]password{cipher|simple}password第7頁，課件共18頁，創(chuàng)作于2023年2月802.1X典型配置舉例[SWA]dot1x[SWA]dot1xinterfaceethernet1/0/1[SWA]local-userlocaluser[SWA-luser-localuser]passwordsimplehello[SWA-luser-localuser]service-typelan-accessPCSWAE1/0/1第8頁，課件共18頁，創(chuàng)作于2023年2月802.1X的基本原理和配置端口隔離技術(shù)及其配置端口綁定技術(shù)及其配置目錄第9頁，課件共18頁，創(chuàng)作于2023年2月端口隔離簡介Port-isolateGroupVLAN1SwitchVLAN2VLAN3Switch端口隔離用于在VLAN內(nèi)隔離以太網(wǎng)端口Uplink-port第10頁，課件共18頁，創(chuàng)作于2023年2月[Switch-Ethernet1/0/1]port-isolateenable將指定端口加入到隔離組中，端口成為隔離組的普通端口將指定端口加入到隔離組中，端口成為隔離組的上行端口端口隔離基本配置[Switch-Ethernet1/0/2]port-isolateuplink-port第11頁，課件共18頁，創(chuàng)作于2023年2月端口隔離配置舉例E1/0/2E1/0/1E1/0/3E1/0/4Uplink-portPCAPCBPCC[SWA]interfaceethernet1/0/2[SWA-Ethernet1/0/2]port-isolateenable[SWA]interfaceethernet1/0/3[SWA-Ethernet1/0/3]port-isolateenable[SWA]interfaceethernet1/0/4[SWA-Ethernet1/0/4]port-isolateenable[SWA]interfaceethernet1/0/1[SWA-Ethernet1/0/1]port-isolateuplink-portServer第12頁，課件共18頁，創(chuàng)作于2023年2月802.1X的基本原理和配置端口隔離技術(shù)及其配置端口綁定技術(shù)及其配置目錄第13頁，課件共18頁，創(chuàng)作于2023年2月端口綁定技術(shù)簡介通過“MAC+IP+端口”綁定功能，可以實(shí)現(xiàn)設(shè)備對轉(zhuǎn)發(fā)報文的過濾控制，提高了安全性。MAC:0001-0201-2123IP:10.1.1.1/24MAC:0001-0401-2126IP:10.2.1.1/24MAC:0002-0261-2562IP:10.3.1.1/24E1/0/2E1/0/1E1/0/3E1/0/4PCAPCBPCCMACIPPort0001-0201-000010.1.1.1E1/0/20001-0401-212610.2.1.1E1/0/30001-0401-212610.3.1.2E1/0/4第14頁，課件共18頁，創(chuàng)作于2023年2月[Switch-Ethernet1/0/1]user-bindip-addressip-address[mac-addressmac-address]配置靜態(tài)綁定表項(xiàng)端口綁定基本配置第15頁，課件共18頁，創(chuàng)作于2023年2月端口綁定典型配置舉例MAC:0001-0201-2123IP:10.1.1.1/24MAC:0001-0401-2126IP:10.2.1.1/24MAC:0002-0261-2562IP:10.3.1.1/24E1/0/2E1/0/1E1/0/3E1/0/4PCAPCBPCC[SWA]interfaceethernet1/0/2[SWA-Ethernet1/0/2]user-bindip-address10.1.1.1mac-address0001-0201-2123[SWA]interfaceethernet1/0/3[SWA-Ethernet1/0/3]user-bindip-address10.2.1.1mac-address0001-0401-2126[SWA]interfaceethernet1/0/4[SWA-Ethernet1/0/4]user-bindip-address10.3.1.1mac-address0002-0261-2562第16頁，課件共18頁，創(chuàng)