交换机端口安全技术.ppt

文档介绍：交换机端口安全技术
ISSUE
日期:
杭州华三通信技术有限公司版权所有,未经授权不得使用与传播

掌握端口隔离技术及其配置
掌握端口绑定技术及其配置
课程目标
学习完本课程,您应该能够:

端口隔离技术及其配置
端口绑定技术及其配置
目录

。主要目的是为了解决有线局域网用户的接入认证问题。


客户端
设备端
认证服务器端
本地认证
由设备端内置本地服务器对客户端进行认证
远程集中认证
由远程的认证服务器对客户端进行认证

端口接入控制方式
MAC-based
Port-based
Hub
基于端口的认证方式
基于MAC的认证方式
Switch

[Switch] dot1x


添加本地接入用户并设置相关参数
[Switch] dot1x interface interface-list
[Switch] local-user user-name
[Switch-luser-localuser] service-type lan-access
[Switch-luser-localuser] password { cipher | simple } password

[SWA]dot1x
[SWA]dot1x interface 1/0/1
[SWA]local-user localuser
[SWA-luser-localuser]password simple hello
[SWA-luser-localuser]service-type lan-access
PC
SWA
E1/0/1

端口隔离技术及其配置
端口绑定技术及其配置
目录
端口隔离简介
Port-isolate Group
VLAN1
Switch
VLAN2
VLAN3
Switch
端口隔离用于在VLAN内隔离以太网端口
Uplink-port