CCIE复习指导：PortSecurity

会计考友

Port Security
端口安全特性提供了根据MAC地址,动态的对交换机端口进行保护的特性.
) G' E- ]' g8 p; f3 m! ?2 b+ c配置端口安全特性的步骤如下:
1.启用端口安全特性:
Aiko(config-if)#switchport port-security
2.限制被允许访问的MAC地址是最大数目:
. k! ]: ^8 A) Z2 JAiko(config-if)#switchport port-security maximum {number} [vlan vlan-list]
3.静态定义MAC地址,可以设置一个或多个MAC地址:
" U1 p+ Y  h4 m1 l( w$ iAiko(config-if)#switchport port-security mac-address {mac-address} [vlan vlan-id]4.定义当收到带有违法MAC地址信息的帧的时候,端口所采取的动作.如果关键字设置shutdown,那么一旦端口收到带有未知MAC地址(即违法)的帧的时候,端口将被设置为error-disable状态,即不可用;关键字restrict和protect的区别仅仅在于后者会发送日志信息,它们对违法的帧的操作均为丢弃:Aiko(config-if)#switchport port-security violation {protect|restrict|shutdown}
9 \3 M8 y, {+ f  `5.启用MAC地址的粘滞学习(sticky learning),即当交换机重启之后,MAC地址不需要重新学习,它们是被保存在交换机启动配置文件里的.可选:
Aiko(config-if)#switchport port-security mac-address sticky
% d$ |0 O" V& u) G# C& V802.1x Port-Based Authentication
( Z/ R# Z3 ]" n$ u* I2 ^2 W8 w9 x7 [# X802.1x标准提供了基于交换机端口的认证方式.
配置802.1x端口认证的步骤如下:
1.启用认证,授权和审计(AAA):
Aiko(config)#aaa new-model
2.创建方式列表(method list):
5 u/ n' k& N9 D) j/ P0 zAiko(config)#aaa authentication dot1x default group {radius|tacacs+}
3.全局启用802.1x端口认证:
( G+ }6 @4 w; m# |6 X
Aiko(config)#dot1x system-auth-control

会计考友

</p>4.定义认证服务器.UDP端口号默认为1812.可选:
Aiko(config)#radius-server host {hostname|ip-address} auth-port {port-number} key{password}
7 W* L) Y3 z2 p6 X  u5.确定要参与802.1x认证的端口:
Aiko(config)#interface {interface}
6.启用802.1x认证:
, G; k4 ^/ P# c: ?6.允许在1个交换机端口认证多台主机(比如使用了集线器).可选:
Aiko(config)#dot1x host-mode multi-host
$ n' I  X- e$ XMonitoring and Maintaining Catalyst Multilayer Switch Security一些辅助性的命令:
1.显示ACL信息:
Aiko#show access-lists
0 ]5 _4 m2 c; k* q& m/ N2.显示层2物理接口关联的命名MAC扩展ACL信息:
Aiko#show mac access-group [interface interface]
3.显示VACL信息:
Aiko#show vlan access-map {name}
4.显示VLAN过滤信息:
% J& o' v6 q, C3 b/ V* ]Aiko#show vlan filter [access-map name|vlan vlan-id]
5.显示SPAN或VSPAN会话信息:
Aiko#show monitor [session session-number]
6.显示单播,组播和广播流量的控制信息:
9 }0 B7 H4 u7 M9 sAiko#show storm-control [interface] [broadcast|multicast|unicast]
8 I* n0 N" G2 C7 Q2 n7.显示端口安全信息:
# p/ _* X% e  u0 UAiko#show port-security [interface interface]
1 P: n- ]4 e" {4 ^( H8.显示交换机端口802.1x认证信息:
Aiko#show dot1x interface {interface}