IT狂人第三季

　　多年的IT运营和维护，许多客户的网络正在倾听非常严肃的事情，但它非常麻烦，但在最终分析中不是一个大问题，私人路由器更常见。。 　　如果它是一个是所有傻瓜的交换机的网络环境，它被称为出生率。每次发现，私有路由器都将是一个单尺寸分支。锅，真的很幸运。 　　不应该说是我，每个同伴都几乎所有遇到由专用网络设备引起的网络残疾。 　　 　　对于相对路由器，私有网络交换机通常不会导致网络故障，但不允许在许多单元中展开网络。很容易启动数据泄漏。 　　私有路由器的网络故障可能会使用DHCP Snooping技术，并具有以前的文章。然后，如何防止用户防止网络交换机？ DHCP Snooping显然是不适，因此您需要与其他技术合作，以防止用户扩展网络接口。 　　这是一个今天将讨论的港口安全技术。 　　通过使用交换机的指定接口设置端口安全性，您可以限制MAC地址学习的数量，这无法防止未能失败的网络端口扩展。端口安全性将接口学习转换为接口学习（包括安全性）。动态MAC，安全静态MAC和粘性MAC）阻止此接口并切换到通信，从而提高网络安全性。这个概念听了一些嘴巴。这意味着：1，交换机仅启用每个访问。访问接口计算机和第二单元访问无法传送的访问，查找警告。 2，有时员工可以个人更改或禁止网络。 　　 　　1.请求：启用三个接口图的端口安全功能。我学会了粘性Mac的MAC地址。 　　如果找到未经授权的访问，则发出警告，并直接断开接口。 　　 　　2.分析：在找到非法访问后，每个处罚有三个处罚。 　　protect-packet只不存在于源MAC地址中，也就是说，法律设备仍然是正常的，所以非法的设备无法通信，但没有警报消息。 　　限制 - 华为交换机的默认选项，即源MAC地址中不存在数据包，因此警方是正常的，并且非法设备无法通信并具有警报信息。 　　关机 - 最严重的惩罚是这个例子的要求，它检测非法接入设备并直接关闭端口。 　　3，命令： 　　端口组组 - 成员Gigabiteternet 0/0/1到GigabitEthernet 0/0/8 //创建端口组，成员端口1-3和命令是相同的。懒惰的; 　　端口安全启用//打开端口安全性。 　　端口安全MAX-MAC-NUM 1 //接口通风安全MAC地址限制数字1，即，接口仅表示设备。 　　端口安全性MAC地址粘性//接口粘性启用MAC功能。 　　端口 - 安全保护 - 动作关机//检测未经授权的访问设备并直接关闭端口以报告警报。 　　 　　默认情况下，接口关闭，接口不会自动恢复，并且只能在接口视图中使用RESTART命令仅在网络管理员恢复。 　　在上述配置之后，开关的每个端口都只是通过使用一个设备（计算机或网络打印机等）共享网络来分享网络交换机并共享网络，并且无法立即访问Internet。几个人应该有一个特定的威慑，应该被遮挡，不包括人工网络失败，可以避免。 　　华为交换机学习指南第二版2版华为路由器应用书华为交换机设置管理¥268购买