CCIE实验备考之交换security

goodluck

第一部分   端口安全
端口安全是一种第2层特性，并且能够提供如下5种保护特性：
l 基于主机MAC地址允许流量
l 基于主机MAC地址限制流量
l 在期望的端口上阻塞单播扩散
l 避免MAC扩散攻击
l 避免MAC欺骗攻击
第一.   基于主机的MAC地址允许流量
端口安全能够基于主机MAC地址而允许流量。单个端口能够允许一个以上到某个特定数目的MAC地址。根据交换机型号的不同，他们所允许的最大MAC地址数 也不相同。这种特性有助于规定每个端口所允许的主机数。例如，通过将用户端口限制到1个学到的MAC地址，而将会议室端口限制到10个MAC地址，将有助 于避免网络的非授权访问。
通过如下步骤，将可以根据主机MAC地址来允许流量，进而启动端口安全：
步骤1：对存在问题的端口启用端口安全
步骤2：配置学习主机MAC地址
步骤3：指定安全违背行为（默认行为是永久性地关闭端口）
步骤4：如果安全违背行为准备关闭端口，就需要配置err-disable计时器，err-disable计时器是一个全局值。

baiqi

耶，还是沙发！

baiqi

这层也占了