《交换机端口安全技术.ppt》由会员分享，可在线阅读，更多相关《交换机端口安全技术.ppt（18页珍藏版）》请在三一办公上搜索。
1、交换机端口安全技术,ISSUE 1.0,日期：,杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播,掌握802.1X基本原理及其配置掌握端口隔离技术及其配置掌握端口绑定技术及其配置,课程目标,学习完本课程，您应该能够：,802.1X基本原理及其配置端口隔离技术及其配置端口绑定技术及其配置,目录,802.1X技术简介,802.1X协议起源于标准的无线局域网协议802.11。主要目的是为了解决有线局域网用户的接入认证问题。,Internet,802.11,802.1X,客户端,设备端,认证服务器端,本地认证由设备端内置本地服务器对客户端进行认证远程集中认证由远程的认证服务器对客户端进行认证
2、,802.1X的体系结构,端口接入控制方式,MAC-based,Port-based,Hub,基于端口的认证方式基于MAC的认证方式,Switch,802.1X基本配置,Switch dot1x,开启全局的802.1X特性开启端口的802.1X特性添加本地接入用户并设置相关参数,Switch dot1x interface interface-list,Switch local-user user-nameSwitch-luser-localuser service-type lan-accessSwitch-luser-localuser password cipher|simple pas
3、sword,802.1X典型配置举例,SWAdot1xSWAdot1x interface ethernet1/0/1SWAlocal-user localuser SWA-luser-localuserpassword simple helloSWA-luser-localuserservice-type lan-access,PC,SWA,E1/0/1,802.1X的基本原理和配置端口隔离技术及其配置端口绑定技术及其配置,目录,端口隔离简介,Port-isolate Group,VLAN1,Switch,VLAN2,VLAN3,Switch,端口隔离用于在VLAN内隔离以太网端口,Upli
4、nk-port,Switch-Ethernet1/0/1 port-isolate enable,将指定端口加入到隔离组中，端口成为隔离组的普通端口将指定端口加入到隔离组中，端口成为隔离组的上行端口,端口隔离基本配置,Switch-Ethernet1/0/2 port-isolate uplink-port,端口隔离配置举例,E1/0/2,E1/0/1,E1/0/3,E1/0/4,Uplink-port,PCA,PCB,PCC,SWAinterface ethernet1/0/2 SWA-Ethernet1/0/2 port-isolate enableSWAinterface etherne
5、t1/0/3SWA-Ethernet1/0/3 port-isolate enableSWAinterface ethernet1/0/4SWA-Ethernet1/0/4 port-isolate enableSWAinterface ethernet1/0/1SWA-Ethernet1/0/1 port-isolate uplink-port,Server,802.1X的基本原理和配置端口隔离技术及其配置端口绑定技术及其配置,目录,端口绑定技术简介,通过“MAC+IP+端口”绑定功能，可以实现设备对转发报文的过滤控制，提高了安全性。,MAC:0001-0201-2123IP:10.1.1.
6、1/24,MAC:0001-0401-2126IP:10.2.1.1/24,MAC:0002-0261-2562IP:10.3.1.1/24,E1/0/2,E1/0/1,E1/0/3,E1/0/4,PCA,PCB,PCC,Switch-Ethernet1/0/1 user-bind ip-address ip-address mac-address mac-address,配置静态绑定表项,端口绑定基本配置,端口绑定典型配置举例,MAC:0001-0201-2123IP:10.1.1.1/24,MAC:0001-0401-2126IP:10.2.1.1/24,MAC:0002-0261-256
7、2IP:10.3.1.1/24,E1/0/2,E1/0/1,E1/0/3,E1/0/4,PCA,PCB,PCC,SWAinterface ethernet1/0/2 SWA-Ethernet1/0/2 user-bind ip-address 10.1.1.1 mac-address 0001-0201-2123SWAinterface ethernet1/0/3SWA-Ethernet1/0/3 user-bind ip-address 10.2.1.1 mac-address 0001-0401-2126SWAinterface ethernet1/0/4SWA-Ethernet1/0/4 user-bind ip-address 10.3.1.1 mac-address 0002-0261-2562,802.1X是基于端口的网络接入控制协议，对接入用户进行验证；交换机端口隔离技术能够在VLAN内隔离端口端口绑定技术可以实现设备对转发报文的过滤控制,本章总结,
