最新要闻
- “一日三次”的药 到底该怎么吃?你可能一直都错了
- 比亚迪百万豪车!实拍仰望U8原地掉头:这圈儿真圆
- 环球关注:微软Edge拯救低清老视频 秒变高清!三代N卡、A卡都能用
- 快看:棉锦防火布
- 男子高烧近41度 体温计贴脸狂飙:近期谨防甲流 病死率很高
- 老人捡到手机不会接听错过四十多通电话 最终成功归还
- 反诈老陈自曝2022年收入133万:缴税近40万 捐赠84万+
- 国家二级保护动物有哪些
- 快报:一手卖掉《古墓丽影》:SE宣布总裁松田洋介辞职
- 每日速看!纪念上映20周年:《指环王:王者无敌》将重映4小时加长版
- 理想L7本月开启交付 50万以内第二排舒适度最好的SUV
- 全球信息:AMD显卡驱动罕见Bug:Windows都给搞崩了
- 精彩看点:老牛嚼电线被击倒 网友:应该是母牛 因为公牛不漏电
- 环球看点!奥斯卡掌掴事件后续
- 婚变?前亚视高层与澳门名媛太太近一年未见
- 焦点播报:员工增长近万人!AMD去年研发支出同比大幅上涨
手机
iphone11大小尺寸是多少?苹果iPhone11和iPhone13的区别是什么?
警方通报辅警执法直播中被撞飞:犯罪嫌疑人已投案
- iphone11大小尺寸是多少?苹果iPhone11和iPhone13的区别是什么?
- 警方通报辅警执法直播中被撞飞:犯罪嫌疑人已投案
- 男子被关545天申国赔:获赔18万多 驳回精神抚慰金
- 3天内26名本土感染者,辽宁确诊人数已超安徽
- 广西柳州一男子因纠纷杀害三人后自首
- 洱海坠机4名机组人员被批准为烈士 数千干部群众悼念
家电
思科交换机的密码策略与端口安全设置
#所有password用思科私有方式加密 系统密码作为可逆密文存储在配置中conf t service password-encryption
交换机的端口安全-port-security的概念
port-security的功能:
1. 通过对限制接口的最大mac数量从而限制接入的主机用户
2. 限定接口所连接的特定MAC,从而实现接入用户的限制
(相关资料图)
依据: 通过安全地址判断-security MAC address
port-security 安全地址 secure mac address
当我们将接口允许的MAC地址数量设置为1并且为接口设置一个安全地址,那么这个接口将只为该MAC所属的PC服务,也就是源为该MAC的数据帧能够进入该接口
惩罚激活模式 violation
当一个激活了Port-Security的接口上,MAC地址数量已经达到了配置的最大安全地址数量,并且又收到了一个新的数据帧,而这个数据帧的源MAC并不在这些安全地址中,那么启动惩罚措施当在一个Port-Security接口上配置了某个安全地址,而这个安全地址的MAC又企图在同VLAN的另一个Port-Security接口上接入时,启动惩罚措施port-security 和sticky mac
通过接口动态学习的MAC地址构成的安全地址表项,在接口出现up/down后,将会丢失这些通过动态学习到的MAC构成的安全地址表项,但是所有的接口都用switchport port-security mac-address手工来配置,工作量又太大。因此这个sticky mac地址,可以让我们将这些动态学习到的MAC变成“粘滞状态”,可以简单的理解为,我先动态的学,学到之后我再将你粘起来,形成一条”静态“ (实际上是SecureSticky)的表项。在up/down现象出现后仍能保存。而在使用wr后,这些sticky安全地址将被写入start-up config,即使设备重启也不会被丢失默认的port-security配置
port-security disable
默认的最大允许安全MAC地址数量 1
惩罚模式 shutdown (进入err-disable状态) #除了shutdown模式还有protect和restrict模式
port-security配置步骤
1. 进入接口激活port-security
2. 配置每个接口的安全地址(secure mac address)
3. 配置port-security惩罚机制 shutdown | protect | restrict
4. (选做) 配置安全地址老化时间
port-security配置
1. 激活port-security(access口)
1 Switch(config)#int f0/1 2 Switch(config-if)#switchport mode access 3 Switch(config-if)#switchport access vlan 10 4 % Access VLAN does not exist. Creating vlan 10 5 Switch(config-if)#exit 6 Switch(config)#vlan 10 7 Switch(config-vlan)#exit 8 Switch(config)#vlan 20 9 Switch(config-vlan)#exit10 Switch(config)#switch access vlan 10 11 ^12 % Invalid input detected at "^" marker.13 14 Switch(config)#int f0/115 Switch(config-if)#switchport access vlan 1016 Switch(config-if)#switch port-security17 Switch(config-if)#do sh port-security int f0/1 #查看接口的port-security状态18 Port Security : Enabled19 Port Status : Secure-up 20 Violation Mode : Shutdown #违反策略的惩罚措施 21 Aging Time : 0 mins 22 Aging Type : Absolute23 SecureStatic Address Aging : Disabled24 Maximum MAC Addresses : 1 #最大的安全地址个数 默认为125 Total MAC Addresses : 026 Configured MAC Addresses : 0 #手工静态配置的安全mac地址27 Sticky MAC Addresses : 0 #sticky的安全地址28 Last Source Address:Vlan : 0000.0000.0000:0 #最近的一个安全地址+vlan29 Security Violation Count : 0 #接口历史上出现过的违例次数
2. port-security的惩罚措施
1 Switch(config-if)#int f0/12 Switch(config-if)#switchport port-security violation restrict
protect :仅丢弃非法数据帧
restrict 丢弃非法数据帧同时产生一个syslog消息
shutdown 端口设置成err-disable,接口不可用 同时产生要给syslog消息
3.配置port-security最大允许的安全地址数量
Switch(config-if)#switchport port-security ? aging Port-security aging commands #老化时间 mac-address Secure mac address #安全mac地址 maximum Max secure addresses # 最大安全地址数量 violation Security violation mode #惩罚措施Switch(config-if)#switchport port-security maximum 1
4.配置port-security接口手工配置安全地址
1 Switch(config-if)#int f0/1 2 Switch(config-if)#switchport mode access 3 Switch(config-if)#switchport access vlan 10 4 Switch(config-if)#switc 5 Switch(config-if)#switchport port-se 6 Switch(config-if)#switchport port-security maxim 7 Switch(config-if)#switchport port-security maximum 2 8 Switch(config-if)#switchport prot 9 Switch(config-if)#switchport port10 Switch(config-if)#switchport port-security ?11 aging Port-security aging commands12 mac-address Secure mac address13 maximum Max secure addresses14 violation Security violation mode15最大安全地址数设置为2,然后使用手工配置了一个安全地址,那么剩下1个,交换机可以通过动态学习的方式来构建安全地址。18 Switch(config-if)#switchport port-security mac-address xx
5.port-security接口使用sticky mac地址
1 Switch(config-if)#int f0/12 Switch(config-if)#switchport mode access3 Switch(config-if)#switchport access vlan 104 Switch(config-if)#switchport port-security maximum 25 Switch(config-if)#switchport port-security mac-address sticky
Switch(config-if)#do sh mac-address-table
Mac Address Table
-------------------------------------------
Vlan Mac Address Type Ports
---- ----------- -------- -----
10 0006.2ae9.575e STATIC Fa0/1
Switch(config-if)#switchport port-security mac-address sticky 0006.2ae9.575e
Found duplicate mac-address 0006.2ae9.575e.
-
【热闻】Asp.net core mapcontrollers 背后干了些啥
1 背景当我们在写webapi的时候我们发现,框架自动帮我们写好了app MapControllers(),看注释写的是帮我...
来源: -
当前关注:Mac OS 打开pycharm立即闪退,报错initial heap size set to a larger value than the max
电脑突然不能打开pycharm了,一打开就闪退,通过终端启动发现报错initialheapsizesettoalargervaluethanthemaximumheapsize
来源: 【热闻】Asp.net core mapcontrollers 背后干了些啥
思科交换机的密码策略与端口安全设置
当前关注:Mac OS 打开pycharm立即闪退,报错initial heap size set to a larger value than the max
“一日三次”的药 到底该怎么吃?你可能一直都错了
比亚迪百万豪车!实拍仰望U8原地掉头:这圈儿真圆
环球关注:微软Edge拯救低清老视频 秒变高清!三代N卡、A卡都能用
快看:棉锦防火布
环球即时看!EF7DbContext池
天天时讯:DotNet 5.0 部署 Docker 注意
男子高烧近41度 体温计贴脸狂飙:近期谨防甲流 病死率很高
老人捡到手机不会接听错过四十多通电话 最终成功归还
反诈老陈自曝2022年收入133万:缴税近40万 捐赠84万+
国家二级保护动物有哪些
任意Exe转ShellCode?
快报:一手卖掉《古墓丽影》:SE宣布总裁松田洋介辞职
每日速看!纪念上映20周年:《指环王:王者无敌》将重映4小时加长版
理想L7本月开启交付 50万以内第二排舒适度最好的SUV
全球信息:AMD显卡驱动罕见Bug:Windows都给搞崩了
精彩看点:老牛嚼电线被击倒 网友:应该是母牛 因为公牛不漏电
环球看点!奥斯卡掌掴事件后续
【读书】《成就上瘾:把成事当成一种习惯》
json转golang结构
婚变?前亚视高层与澳门名媛太太近一年未见
焦点播报:员工增长近万人!AMD去年研发支出同比大幅上涨
小米有品219元:平仄普洱生熟茶饼礼盒99元大促
每日热闻!胡令能是哪里人_胡令能简介
手工耿发明新刑具“忏悔辅助器”:让你的脑袋自动撞墙
世界观点:登陆Steam国区:暗黑Like游戏《火炬之光:无限》PC版或将手游同步推出
女子地铁上手机外放收“罚单” 南京地铁:车厢内禁喧哗
第六章 应用层
python文件的高级应用
1. 简单版
群晖NAS大促:四盘位DS420+历史低价
每日速看!Twitter被曝12月营收骤降40%:广告商抽身成主要原因
【全球播资讯】node.js学习技巧
速递!撑伞也是雨中人什么意思_撑伞也是雨中人这句话什么意思
Intel或将开发“视频DLSS”同款超分辨率技术:最低仅需10代酷睿
天天信息:MASA Framework源码解读-01 MASAFacotry工厂设计(一个接口多个实现的最佳姿势)
环球通讯!(数据库系统概论|王珊)第九章关系查询与关系优化:习题
天天看点:侠盗猎车手圣安地列斯攻略
每日热议!稳了!索尼PS4/PS5之父操刀新一代PS6主机:发布时间及首发大作曝光
当前消息!三星Galaxy S23 Ultra又出问题:S Pen被指出现随机断连
全球短讯!Codeforces 1785 E Infinite Game 题解 (图论,自动机,dp)
数字信号处理流程
播报:P8大佬的 62条SQL优化策略,太牛X了!! 收藏起来有大用!!!
学会了Java 8 Lambda表达式,简单而实用
天天最资讯丨修复 Ubuntu 中的 “Key is stored in legacy trusted.gpg keyring” 问题
数码相机卖不动:2023年1月销量大跌36%!单反惨烈
世界今日讯!长安深蓝全新中型SUV S7亮相:仪表盘“消失”
传大超转职普莱斯上尉
环球快播:美国一架飞机在飞行中突然强烈颠簸 竟致1人死亡
一口气58首歌 主办方因为周杰伦多唱被罚钱!周董回应:哥无所谓
环球热消息:抖店个体和企业开店费用_开店费用
世界关注:成都皮肤科医院排名第一_成都皮肤科医院qq
每日看点!硬挺不厚 穿着不热!放克纯棉T恤大促:20.1元包邮
售价13.99万元起 本田型格HATCHBACK正式上市
辣眼睛?网红“安福路小公主”首度回应质疑:给自己外貌打90分 对恶评不在意
【环球播资讯】(数据库系统概论|王珊)第九章关系查询处理和关系优化-第四节:查询优化之物理优化
直播电商名词解释
超百Gbps容量!中星26号卫星成功定点:我国自研卫星平台
全球微动态丨防缩水可机洗 GXG男士针织衫:89元手慢无
Java实战(第二版)读后总结与感想
201球!姆巴佩加冕队史射手王 24岁就成第一人 2.2亿投皇马?
日系车走下神坛?本田中国2月销量大跌三成 已连跌6月
世界看点:国家老年大学正式揭牌!超40万门课程 50周岁以上可以报名
全球自动驾驶公司排名公布 特斯拉再次垫底
环球看点!大熊猫走姿神似《狂飙》高启盛 动物园回应:走路“带风”性格豪放
人脸识别还要蹲车外看摄像头?小鹏致歉:已下架第三方应用
环球观速讯丨上汽奥迪员工内购价最高优惠16万 客服:若倒卖一查到底
当前消息!谈谈 WMTS 中的 TileMatrix 与 ScaleDenominator
当前滚动:《街霸6》嘉米伸懒腰 又一次引发网友二创热潮
全球今日讯!day01-项目介绍+SSM环境搭建
快讯:送你5款免费好玩的小游戏-搜嗖工具箱
世界热文:男子微波炉加热蛋白吃饭时爆炸 家属:很后怕 幸好还没吃进嘴里
焦点观察:95后考研落榜父母上岸疑似是营销旧文:当事人已删帖清号
今日精选:《狂飙》反派戏九成是香港导演拍摄 代表作《无间道》:网友惊叹
特斯拉召回3470辆汽车:广东又现失控连撞多车冲毁店门 潮州事故争议还在
天天观速讯丨资深教师称有学校已开始裁减英语老师:有专家称不支持取消英语主科地位建议
天天实时:黑曼巴科比还在吗_黑曼巴科比
当前头条:Paper Reading: How good are query optimizers, really?
全球实时:使用ELRepo升级CentOS内核
天天热点!使用招商银行云直连服务提现
新动态:TCP通信聊天服务端和客户端(C/C++语言开发)附完整源码
焦点信息:“学雷锋” 护平安
绝了!民间大神将手机魔改成30000mAh电池:续航BT、可两周一充
【环球报资讯】可算盼到!苹果一大波春季新品要来了:黄色款iPhone 14在列
全球观热点:二叉树遍历的操作与实现
神速!Android 15全球首曝:代号“香草冰淇淋”相当甜美
正直播:感动中国2022年度人物盛典!名单揭晓:满满正能量
全球热资讯!代表谈中传硕士在火锅店当保洁:建议大学生先就业再择业
简讯:库存多到爆!今年才两个月 SSD价格就跌超3成:还会更便宜?
环球热点!男子高速公路狂飙120km/h看《狂飙》:不碰方向盘、不看正前方
小米平板6系列来了:外形、CPU配置大曝光!确认新增NFC
焦点速读:真心恐怖!南极洲深海拍到罕见冥河水母:触手约10米长
【世界热闻】无/低代码开发平台(产品)
跳过中考、高考、研考!15岁女生被西交大少年班录取:8年本硕连读
单踏板模式害死人?广东一特斯拉疑失控连撞多车冲毁店门 两人受伤现场惨
The Missing Semester - 第五讲 学习笔记
记录--在Vue3这样子写页面更快更高效
全球今日讯!打开MASA Blazor的正确姿势5:插槽