交換機(jī)端口安全技術(shù)

交換機(jī)端口安全技術(shù)第一頁(yè)，共十八頁(yè)，2022年，8月28日掌握802.1X基本原理及其配置掌握端口隔離技術(shù)及其配置掌握端口綁定技術(shù)及其配置課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能夠：第二頁(yè)，共十八頁(yè)，2022年，8月28日802.1X基本原理及其配置端口隔離技術(shù)及其配置端口綁定技術(shù)及其配置目錄第三頁(yè)，共十八頁(yè)，2022年，8月28日802.1X技術(shù)簡(jiǎn)介802.1X協(xié)議起源于標(biāo)準(zhǔn)的無線局域網(wǎng)協(xié)議802.11。主要目的是為了解決有線局域網(wǎng)用戶的接入認(rèn)證問題。Internet802.11802.1X第四頁(yè)，共十八頁(yè)，2022年，8月28日客戶端設(shè)備端認(rèn)證服務(wù)器端本地認(rèn)證由設(shè)備端內(nèi)置本地服務(wù)器對(duì)客戶端進(jìn)行認(rèn)證遠(yuǎn)程集中認(rèn)證由遠(yuǎn)程的認(rèn)證服務(wù)器對(duì)客戶端進(jìn)行認(rèn)證802.1X的體系結(jié)構(gòu)第五頁(yè)，共十八頁(yè)，2022年，8月28日端口接入控制方式MAC-basedPort-basedHub基于端口的認(rèn)證方式基于MAC的認(rèn)證方式Switch第六頁(yè)，共十八頁(yè)，2022年，8月28日802.1X基本配置[Switch]dot1x開啟全局的802.1X特性開啟端口的802.1X特性添加本地接入用戶并設(shè)置相關(guān)參數(shù)[Switch]dot1xinterfaceinterface-list[Switch]local-useruser-name[Switch-luser-localuser]

service-typelan-access[Switch-luser-localuser]password{cipher|simple}password第七頁(yè)，共十八頁(yè)，2022年，8月28日802.1X典型配置舉例[SWA]dot1x[SWA]dot1xinterfaceethernet1/0/1[SWA]local-userlocaluser[SWA-luser-localuser]passwordsimplehello[SWA-luser-localuser]service-typelan-accessPCSWAE1/0/1第八頁(yè)，共十八頁(yè)，2022年，8月28日802.1X的基本原理和配置端口隔離技術(shù)及其配置端口綁定技術(shù)及其配置目錄第九頁(yè)，共十八頁(yè)，2022年，8月28日端口隔離簡(jiǎn)介Port-isolateGroupVLAN1SwitchVLAN2VLAN3Switch端口隔離用于在VLAN內(nèi)隔離以太網(wǎng)端口Uplink-port第十頁(yè)，共十八頁(yè)，2022年，8月28日[Switch-Ethernet1/0/1]port-isolateenable將指定端口加入到隔離組中，端口成為隔離組的普通端口將指定端口加入到隔離組中，端口成為隔離組的上行端口端口隔離基本配置[Switch-Ethernet1/0/2]port-isolateuplink-port第十一頁(yè)，共十八頁(yè)，2022年，8月28日端口隔離配置舉例E1/0/2E1/0/1E1/0/3E1/0/4Uplink-portPCAPCBPCC[SWA]interfaceethernet1/0/2[SWA-Ethernet1/0/2]port-isolateenable[SWA]interfaceethernet1/0/3[SWA-Ethernet1/0/3]port-isolateenable[SWA]interfaceethernet1/0/4[SWA-Ethernet1/0/4]port-isolateenable[SWA]interfaceethernet1/0/1[SWA-Ethernet1/0/1]port-isolateuplink-portServer第十二頁(yè)，共十八頁(yè)，2022年，8月28日802.1X的基本原理和配置端口隔離技術(shù)及其配置端口綁定技術(shù)及其配置目錄第十三頁(yè)，共十八頁(yè)，2022年，8月28日端口綁定技術(shù)簡(jiǎn)介通過“MAC+IP+端口”綁定功能，可以實(shí)現(xiàn)設(shè)備對(duì)轉(zhuǎn)發(fā)報(bào)文的過濾控制，提高了安全性。MAC:0001-0201-2123MAC:0001-0401-2126MAC:0002-0261-2562E1/0/2E1/0/1E1/0/3E1/0/4PCAPCBPCCMACIPPort0001-0201-000010.1.1.1E1/0/20001-0401-212610.2.1.1E1/0/30001-0401-212610.3.1.2E1/0/4第十四頁(yè)，共十八頁(yè)，2022年，8月28日[Switch-Ethernet1/0/1]user-bindip-addressip-address[mac-addressmac-address]配置靜態(tài)綁定表項(xiàng)端口綁定基本配置第十五頁(yè)，共十八頁(yè)，2022年，8月28日端口綁定典型配置舉例MAC:0001-0201-2123MAC:0001-0401-2126MAC:0002-0261-2562E1/0/2E1/0/1E1/0/3E1/0/4PCAPCBPCC[SWA]interfaceethernet1/0/2[SWA-Ethernet1/0/2]user-bindip-address10.1.1.1mac-address0001-0201-2123[SWA]interfaceethernet1/0/3[SWA-Ethernet1/0/3]user-bindip-address10.2.1.1mac-address0001-0401-2126[SWA]interfaceethernet1/0/4[SWA-Ethernet1/0/4]user-bindip-address10.3.1.1mac-address0002-0261-2562第十六頁(yè)，共十八頁(yè)，2022年