交换机端口安全技术.ppt

交换机端口安全技术 ISSUE1 0 日期 杭州华三通信技术有限公司版权所有 未经授权不得使用与传播 掌握802 1X基本原理及其配置掌握端口隔离技术及其配置掌握端口绑定技术及其配置 课程目标 学习完本课程 您应该能够 802 1X基本原理及其配置端口隔离技术及其配置端口绑定技术及其配置 目录 802 1X技术简介 802 1X协议起源于标准的无线局域网协议802 11 主要目的是为了解决有线局域网用户的接入认证问题 Internet 802 11 802 1X 客户端 设备端 认证服务器端 本地认证由设备端内置本地服务器对客户端进行认证远程集中认证由远程的认证服务器对客户端进行认证 802 1X的体系结构 端口接入控制方式 MAC based Port based Hub 基于端口的认证方式基于MAC的认证方式 Switch 802 1X基本配置 Switch dot1x 开启全局的802 1X特性开启端口的802 1X特性添加本地接入用户并设置相关参数 Switch dot1xinterfaceinterface list Switch local useruser name Switch luser localuser service typelan access Switch luser localuser password cipher simple password 802 1X典型配置举例 SWA dot1x SWA dot1xinterfaceethernet1 0 1 SWA local userlocaluser SWA luser localuser passwordsimplehello SWA luser localuser service typelan access PC SWA E1 0 1 802 1X的基本原理和配置端口隔离技术及其配置端口绑定技术及其配置 目录 端口隔离简介 Port isolateGroup VLAN1 Switch VLAN2 VLAN3 Switch 端口隔离用于在VLAN内隔离以太网端口 Uplink port Switch Ethernet1 0 1 port isolateenable 将指定端口加入到隔离组中 端口成为隔离组的普通端口将指定端口加入到隔离组中 端口成为隔离组的上行端口 端口隔离基本配置 Switch Ethernet1 0 2 port isolateuplink port 端口隔离配置举例 E1 0 2 E1 0 1 E1 0 3 E1 0 4 Uplink port PCA PCB PCC SWA interfaceethernet1 0 2 SWA Ethernet1 0 2 port isolateenable SWA interfaceethernet1 0 3 SWA Ethernet1 0 3 port isolateenable SWA interfaceethernet1 0 4 SWA Ethernet1 0 4 port isolateenable SWA interfaceethernet1 0 1 SWA Ethernet1 0 1 port isolateuplink port Server 802 1X的基本原理和配置端口隔离技术及其配置端口绑定技术及其配置 目录 端口绑定技术简介 通过 MAC IP 端口 绑定功能 可以实现设备对转发报文的过滤控制 提高了安全性 MAC 0001 0201 2123IP 10 1 1 1 24 MAC 0001 0401 2126IP 10 2 1 1 24 MAC 0002 0261 2562IP 10 3 1 1 24 E1 0 2 E1 0 1 E1 0 3 E1 0 4 PCA PCB PCC Switch Ethernet1 0 1 user bindip addressip address mac addressmac address 配置静态绑定表项 端口绑定基本配置 端口绑定典型配置举例 MAC 0001 0201 2123IP 10 1 1 1 24 MAC 0001 0401 2126IP 10 2 1 1 24 MAC 0002 0261 2562IP 10 3 1 1 24 E1 0 2 E1 0 1 E1 0 3 E1 0 4