当前位置：首页 > 网络安全 > 正文

交换机端口安全技术有哪些

今天给大家分享网络安全交换机端口类型，其中也会对交换机端口安全技术有哪些的内容是什么进行解释。

简述信息一览：

1、可网管交换机和傻瓜交换机（1）可网管交换机也称智能交换机，它拥有独立的操作系统，且可以进行配置与管理。

2、交换机分类可以根据网络覆盖范围，传输介质和传输速度，应用网络层，端口结构，工作协议层来进行分类。根据网络覆盖范围分局域网交换机和广域网交换机。

（图片来源网络，侵删）

3、从广义上来看，交换机分为两种：广域网交换机和局域网交换机。广域网交换机主要应用于电信领域，提供通信基础平台。而局域网交换机则应用于局域网络，用于连接终端设备，如PC机及网络打印机等。

4、根据网络覆盖范围划分交换机：广域网交换机和局域网交换机根据传输介质和传输速度分交换机：以太网交换机、快速以太网交换机、千兆以太网交换机、10千兆以太网交换机、ATM交换机、FDDI交换机和令牌环交换机。

5、交换机的分类一层设备代表设备是HUB，作用于7层网络模型的第1层，物理层，主要用是增加网络端口数量。一层设备不存在交换。

（图片来源网络，侵删）

MAC+IP绑定，此方法虽好，但是需要手工去登记各服务器MAC地址，太耗费人力。

配置端口安全策略，输入命令：port-securityenable，启用交换机的端口安全机制。

首先谈一下MAC地址与端口绑定，以及根据MAC地址允许流量的配置。MAC地址与端口绑定，当发现主机的MAC地址与交换机上指定的MAC地址不同时，交换机相应的端口将down掉。

配置一个 VLAN 有三种方法：静态、动态和以端口为中心。配置方法是基于 VLAN 的需求。

交换机端口安全功能，是指针对交换机的端口进行安全属性的配置，从而控制用户的安全接入。交换机端口安全主要有两种类型：通过限制交换机端口的最大连接数，可以控制交换机端口下连的主机数，并防止用户进行恶意ARP欺骗。

1、例如我们要检查一下一台H3C 3600交换机所有端口的配置是否正确，就可以直接使用命令：dis cu 即可得到所有端口的配置信息还有其它配置信息。或者使用命令：dis cu int 只查看所有端口的配置。

2、当机器打开时，Ctrl B进入bootrom菜单，并选择恢复出厂设置。用com电缆连接计算机，使用超级终端进入，然后重新启动计算机。出现提示时，按ctrl b进入bootrom模式，然后按照菜单提示删除。cfg文件，然后重新启动。

3、Cisco交换机上配置端口安全性的方法：静态安全MAC地址：静态MAC地址是使用switchport port-security mac-address mac-address接口配置命令手动配置的。以此方法配置的MAC地址存储在地址表中，并添加到交换机的运行配置中。

4、或简写int g1/0/1），就进入了该交换机的第一个端口，如图所示。VLAN视图：在系统视图下输入vlan 220 就可以进入VLAN视图，主要完成对VLAN的配置，如图所示。如需要退出相应的配置模式，只要输入“quit”即可。

关于网络安全交换机端口类型和交换机端口安全技术有哪些的介绍到此就结束了，感谢你花时间阅读本站内容，更多关于交换机端口安全技术有哪些、网络安全交换机端口类型的信息别忘了在本站搜索。