学习啦>学习电脑>电脑硬件知识>硬件知识>

交换机端口安全防护与配置方法技巧

加城分享

  交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。交换机还具备了一些新的功能,如对VLAN(虚拟局域网)的支持、对链路汇聚的支持,甚至有的还具有防火墙的功能。今天我们来介绍一下交换机端口安全的配置内容,主要防止公司内部的网络攻击和破坏行为,详细的教程,请看下文介绍,需要的朋友可以参考下

  方法步骤

  1、配置交换机端口的最大连接数限制。

  Switch#configure terminal

  Switch(config)#interface range fastethernet 0/3 进行0模块第3端口的配置模式

  Switch(config-if)#switchport port-security 开启交换机的端口安全功能

  Switch(config-if)#switchport port-secruity maximum 1 配置端口的最大连接数为1

  Switch(config-if)#switchport port-secruity violation shutdown 配置安全违例的处理方式为shutdown

  2、验证测试:查看交换机的端口安全配置。

  Switch#show port-security

  3、配置交换机端口的地址绑定

  Switch#configure terminal

  Switch(config)#interface f astethernet 0/3

  Switch(config-if)#switchport port-security

  Switch(config-if)#switchport port-security mac-address 00 06.1bde.13b4 ip-address 172.16.1.55 配置IP 地址和MAC 地址的绑定

  4、验证测试:查看地址安全绑定配置。

  Switch#show port-security address

  5、查看主机的IP 和MAC 地址信息 。在主机上打开CMD 命令提示符窗口,执行ipconfig /all 命令。

  6、三层交换机。

  补充:交换机基本使用方法

  作为基本核心交换机使用,连接多个有线设备使用:网络结构如下图,基本连接参考上面的【方法/步骤1:基本连接方式 】

  作为网络隔离使用:对于一些功能好的交换机,可以通过模式选择开关选择网络隔离模式,实现网络隔离的作用,可以只允许普通端口和UPlink端口通讯,普通端口之间是相互隔离不可以通讯的

  除了作为核心交换机(中心交换机)使用,还可以作为扩展交换机(接入交换机)来扩展网络

  放在路由器上方,扩展网络供应商的网络线路(用于一条线路多个IP的网络),连接之后不同的路由器用不同的IP连接至公网

  相关阅读:交换机硬件故障常见问题

  电源故障:

  由于外部供电不稳定,或者电源线路老化或者雷击等原因导致电源损坏或者风扇停止,从而不能正常工作。

  由于电源缘故而导致机内其他部件损坏的事情也经常发生。

  如果面板上的POWER指示灯是绿色的,就表示是正常的;如果该指示灯灭了,则说明交换机没有正常供电。

  这类问题很容易发现,也很容易解决,同时也是最容易预防的。

  针对这类故障,首先应该做好外部电源的供应工作,一般通过引入独立的电力线来提供独立的电源,并添加稳压器来避免瞬间高压或低压现象。

  如果条件允许,可以添加UPS(不间断电源)来保证交换机的正常供电,有的UPS提供稳压功能,而有的没有,选择时要注意。

  在机房内设置专业的避雷措施,来避免雷电对交换机的伤害。现在有很多做避雷工程的专业公司,实施网络布线时可以考虑。


交换机端口安全防护与配置相关文章:

1.怎么配置netgear智能网管端口保护功能

2.华为S2100/S2300/S2700二层交换机配置端口安全

3.华为交换机怎样配置端口组

4.华为交换机怎么配置端口组

5.Cisco路由器交换机防火墙配置命令详解

    4017421