交换技术 - 无聊生活，积极面对 - 51CTO技术博客-领先的IT技术博客

文章

CCIE试验备考之交换security(5)

2007-04-03 09:16:10

第五部分 IP源保护（IP Source Guard）
IPSG提供检测机制来确保单个接口所接收到的数据包能够被各个接口所接收。如果检查成功通过，那么就将许可数据包；否则就会发生违背策略的活动。IPSG不仅能够确保第2层网络中终端设备的IP地址不会被劫持，而且还能确保非授权设备不能通过自己指定IP地址的方式来访问网络或导致网络崩溃及瘫痪。
在DHCP监听绑定表或静态IP源绑定的帮助下，IPSG能够获得有效的源端口信息。在不信任端口上启用dhcp snooping和ip源保护之后，交换机将阻止除了dhcp数据包之外的所有流量。一旦DHCP服务器分配了IP�..

类别：交换技术 | 阅读全文(1302) | 回复(4)

CCIE试验备考之交换security(4)

2007-03-31 21:18:41

第四部分 DHCP监听
在某些情况下，入侵者可以将一个DHCP 服务器加入网络，令其“冒充”这个网段的DHCP 服务器。这让入侵者可以为缺省的网关和域名服务器（DNS 和WINS）提供错误的DHCP 信息，从而将客户端指向黑客的主机。这种误导让黑客可以成为“中间人”，获得对保密信息的访问权限，例如用户名和密码，而最终用户对攻击一无所知。为了防止出现这种情况，您可以使用DHCP 监听。DHCP监听是一种dhcp安全特性，他能够过滤来自网络中主机或其他设备的非信任dhcp报文。通过建立并维护dhcp监听绑定表，dhcp..

类别：交换技术 | 阅读全文(1867) | 回复(4)

CCIE试验备考之交换security(3)

2007-03-28 11:30:32

第三部分访问控制
1．RACL
针对路由接口的控制通信流量的安全策略。交换机在硬件中支持包含允许和拒绝操作的RACL。RACL的配置方式与常规的ACL相同。
在交换机中，用户可以在任何路由接口中应用RACL，其中包括如下接口：
*SVI（交换虚拟接口vlan端口）
*第3层端口或路由端口
*第3层端口通道
*其它第3层接口
2．VACL
VACL又称为VLAN访问映射表，应用于VLAN中的所有通信流。VACL支持基于ethertype和MAC地址的过滤，也支持Ipv4的IP地址过滤。与基于cisco IOS的路由映射表一样，vacl中条目的顺序并非无关紧要。VACL不定义方向（进或..

类别：交换技术 | 阅读全文(1385) | 回复(2)

CCIE试验备考之交换security(2)

2007-03-26 10:02:46

第二部分 IEEE 802.1X管理网络访问安全
IEEE 802.1x访问控制特性是一种基于行业标准的第2层访问控制方法，提供了集中管理功能。IEEE 802.1x访问控制特性还被广泛应用于无线网络。

使用802.1x的时候，在交换机接收器端口连接的工作站发送的数据包之前，将请求身份验证服务器对工作站进行身份验证。在身份验证服务器验证工作站的身份之前，802.1x访问控制特性只允许EAPOL(Extensible Authentication Protocol over LAN，LAN上的可扩展身份验证协议)通信流通过工作站连接的端口。通过身份验证后，常规通信流才能通过该端口。..

类别：交换技术 | 阅读全文(1616) | 回复(1)

CCIE试验备考之交换security(1)

2007-03-23 13:02:57

第一部分端口安全
端口安全是一种第2层特性，并且能够提供如下5种保护特性：
l 基于主机MAC地址允许流量
l 基于主机MAC地址限制流量
l 在期望的端口上阻塞单播扩散
l 避免MAC扩散攻击
l 避免MAC欺骗攻击
第一. 基于主机的MAC地址允许流量
端口安全能够基于主机MAC地址而允许流量。单个端口能够允许一个以上到某个特定数目的MAC地址。根据交换机型号的不同，他们所允许的最大MAC地址数也不相同。这种特性有助于规定每个端口所允许的主机数。例如，通过将用户端口限制到1个学到的MAC地址，而将会..

类别：交换技术 | 阅读全文(2031) | 回复(4)

CCIE试验备考之交换STP(3)

2007-03-19 13:49:36

第三部分生成树模式
部署VLAN使得一个重要决定是在交换机上使用哪种生成树模式。STP模式决定了STP将如何与VLAN交互。缺省的Cisco STP模式下，每个VLAN定义一个STP。IEEE802.1Q标准是在整个交换VLAN网络中使用一个STP，但不排除在每个VLAN中实现一个STP。
>> PVST、PVST+和单生成树模式
公共生成树（CST，Commone Spanning Tree）是在IEEE802.1Q标准中规定的。CST定义了一棵用于所有VLAN的生成树，BPDU在VLAN1上传递。
按VLAN的生成树（PVST，Per-VLAN Spanning tree）是Cisco专用的一种实现方式，需要使用ISL trunk..

类别：交换技术 | 阅读全文(1446) | 回复(3)

CCIE试验备考之交换STP(2)

2007-03-18 11:12:25

第二部分 STP特性
Portfast快速端口
Portfast快速端口是一个Catalyst的一个特性，能使交换机或中继端口跳过侦听学习状态而进入STP转发状态，在基于IOS交换机上，PortFast 只能用于连接到终端工作站的接入端口上。
当一个设备连接到一个端口上时，端口通常进入侦听状态。当转发延迟定时器超时后，进入学习状态，当转发延迟定时器第二次超时，端口进入到转发或者阻塞状态，当一个交换机或中继端口启用PortFast后，端口立即进入转发状态，但交换机检测到链路，端口就进入转发状态(插电缆后的2s) 。如果端口检测到一个..

类别：交换技术 | 阅读全文(1881) | 回复(2)

CCIE试验备考---交换STP（1）

2007-03-17 11:58:01

第一部分 STP基础
STP概述
生成树协议（STP，Spanning-Tree Protocol）是一种2层协议，通过一种专用的算法来发现网络中的物理环路并产生一个逻辑的无环（loop-free）拓扑结构。
STP生成了一个无环的树形结构，包括可以在整个2层网络范围内扩展的叶和枝。

如上图这样一个高冗余度的网络，如果没有 STP 的存在，将会产生大量的广播环路，严重影响性能。生成树协议和其他协议一样，是随着网络的不断发展而不断更新换代的。在生成树协议发展过程中，老的缺陷不断被克服，新的特性不断被开发出来。
l 广播环路
当..

类别：交换技术 | 阅读全文(2504) | 回复(5)

CCIE试验备考之交换增强特性

2007-03-16 09:55:24

CDP
CDP是cisco设备（路由器、交换机、访问服务器等）所默认启用的一个第2层协议，发现并能识别所连接邻居设备详细信息的一个重要协议。
CDP运行在所有支持SNAP(subnetwork access protocol，子网访问协议)帧类型的介质中，其中包括以太网、帧中继和ATM等物理介质。CDP工作在OSI参考模型的第2层，能够与其他Cisco设备进行交互，而与网络层协议无关。
通过在所有支持CDP的接口上向多播地址01-00-0c-cc-cc-cc发送周期性的消息（通告消息）方式，CDP能够利用邻接设备所发送的消息，学到所连接设备的有关信息。
CDP数据包格式
-----..

类别：交换技术 | 阅读全文(1379) | 回复(6)

CCIE试验备考之交换Voice VLAN

2007-03-15 11:56:37

IP电话网络设计
* 为IP电话组件（如cisco IP电话、cisco CallManager、Cisco IP Softphone客户端、IP网关等）实现Qos分类、标记和拥塞管理。Qos要将VoIP通信流设置为高优先级，并优先传输高优先级队列中的通信流。
*将VoIP通信流放在一个独立的VLAN中。为给Cisco IP电话部署一个独立的VLAN，一种简单的方法是使用语音VLAN（辅助VLAN）。
*考虑使用线上供电（inline power）给Cisco IP电话供电。Cisco IP电话要求由交换机电源或线上供电。
*核实物理电缆是否支持IP电话。IP电话和VoIP解决方案要求电缆至少是5类电缆。

Vo ..

类别：交换技术 | 阅读全文(1359) | 回复(5)

<< 1 2 >> 页数 ( 1/2 )

struggle1=1	lhtwy
IT昆仑	davidchen
beniao	david_yeung
daizhenjun	maddish
北京看看	mk6yeung
刘古权	davjw