文档介绍：交换机端口安全技术
ISSUE
日期:
杭州华三通信技术有限公司版权所有,未经授权不得使用与传播
【网工泡泡(POP)】提供【E/IE教材】【E/NA/NP】
QQ:1045664356 Tel:**********
掌握端口隔离技术及其配置
掌握端口绑定技术及其配置
课程目标
学习完本课程,您应该能够:
【网工泡泡(POP)】提供【E/IE教材】【E/NA/NP】
QQ:1045664356 Tel:**********
端口隔离技术及其配置
端口绑定技术及其配置
目录
【网工泡泡(POP)】提供【E/IE教材】【E/NA/NP】
QQ:1045664356 Tel:**********
。主要目的是为了解决有线局域网用户的接入认证问题。
【网工泡泡(POP)】提供【E/IE教材】【E/NA/NP】
QQ:1045664356 Tel:**********
客户端
设备端
认证服务器端
本地认证
由设备端内置本地服务器对客户端进行认证
远程集中认证
由远程的认证服务器对客户端进行认证
【网工泡泡(POP)】提供【E/IE教材】【E/NA/NP】
QQ:1045664356 Tel:**********
端口接入控制方式
MAC-based
Port-based
Hub
基于端口的认证方式
基于MAC的认证方式
Switch
【网工泡泡(POP)】提供【E/IE教材】【E/NA/NP】
QQ:1045664356 Tel:**********
[Switch] dot1x
添加本地接入用户并设置相关参数
[Switch] dot1x interface interface-list
[Switch] local-user user-name
[Switch-luser-localuser] service-type lan-access
[Switch-luser-localuser] password { cipher | simple } password
【网工泡泡(POP)】提供【E/IE教材】【E/NA/NP】
QQ:1045664356 Tel:**********
[SWA]dot1x
[SWA]dot1x interface 1/0/1
[SWA]local-user localuser
[SWA-luser-localuser]password simple hello
[SWA-luser-localuser]service-type lan-access
PC
SWA
E1/0/1
【网工泡泡(POP)】提供【E/IE教材】【E/NA/NP】
QQ:1045664356 Tel:**********
端口隔离技术及其配置
端口绑定技术及其配置
目录
【网工泡泡(POP)】提供【E/IE教材】【E/NA/NP】
QQ:1045664356 Tel:**********
端口隔离简介
Port-isolate Group
VLAN1
Switch
VLAN2
VLAN3
Switch
端口隔离用于在VLAN内隔离以太网端口
Uplink-port
【网工泡泡(POP)】提供【E/IE教材】【E/NA/NP】
QQ:1045664356 Tel:13437126621