本文探讨了二层交换网络中的主要攻击手段，包括Mac洪泛攻击、中间人攻击、MAC地址漂移等，并详细介绍了相应的防御措施，如Port-security、粘滞安全Mac地址、接口隔离、DHCP防御、ARP欺骗防御、IP地址欺骗防御以及生成树协议的配置来防止环路和单向链路问题。此外，还提到了登录安全和Mac表管理的重要性。
二层交换安全
主要攻击手段：
1.Mac洪泛攻击
2.中间人攻击
3.MAC地址漂移：中间人攻击，二层出环
处理方法：
1.维护一个合法的端口与MAC对应关系 一对一捆绑
Port-security 通过接口的第一个MAC，为要绑定的
Maximum 后加最大Mac数
若超过最大数 惩罚
一对一绑定升级：粘滞安全Mac地址 进入接口后自动绑定（应对网络庞大）
Int f0/0
switchport protected 接口隔离 公共场所，均需隔离（即使同网段也不通信，只能与网关通）
DTP
1.Vlan跳转攻击
修补漏洞
2.本征VLAN（过干道不贴标签）会被跳转攻击
接口处理数据方法：
1）数据无VLAN标记：放过数据，通过后，打上该接口标记
2）数据有VLAN标记，且与接口VLAN标记相同：
最低0.47元/天 解锁文章
扫一扫
6821
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
