7、网络基础设施安全全解析

网络基础设施安全全解析

1. 基础设施安全概述

基础设施安全涵盖多个关键领域，包括端口安全配置、常见访问层威胁缓解技术、IPv4 和 IPv6 访问列表配置以及设备安全认证等。这些方面共同保障网络的安全性和稳定性。

2. 端口安全配置

2.1 端口安全基础问题

• 限制无线接入点接入 ：可使用端口安全来限制用户将无线接入点接入企业网络，答案选 B。
• 阻止未授权访问的依据 ：端口安全使用源 MAC 地址来阻止未授权访问，选 A。
• 启用端口安全的命令 ：在接口配置模式下使用 Switch(config-if)#switchport port-security 命令启用端口安全，选 C。
• 默认允许的最大 MAC 地址数量 ：启用端口安全后，默认允许 1 个 MAC 地址，选 A。
• 端口安全使用的 OSI 模型层 ：端口安全在 OSI 模型的第 2 层工作，选 C。
• 配置端口安全的原因 ：网络管理员配置端口安全是为了防止通过 MAC 地址进行的未授权访问，选 C。
• 端口安全适用环境 ：端口安全在静态环境中效果最佳，选 C。
• 含 VoIP 电话和计算机的端口配置