Cisco交换机配置端口安全性的三种方法:静态.动态.粘滞端口安全
1. 静态端口安全：通过手动配置每个端口的安全地址，这些地址不会自动学习或更改。
2. 动态端口安全：通过使用地址绑定表（Address Binding Table, ABT）来自动学习和管理安全地址，这些地址会随着时间的推移而更新。
3. 粘滞端口安全：结合了静态和动态端口安全的特点，它允许在一段时间内自动学习地址，但如果超过设定的时间，则需要手动配置以保持该地址的安全性。
企业网络安全涉及到方方面面。从交换机来说，首选需要保证交换机端口的安全。在不少企业中，员工可以随意的使用集线器等工具将一个上网端口增至多个，或者说使用自己的笔记本电脑连接到企业的网路中。类似的情况都会给企业的网络安全带来不利的影响。在这篇文章中，的小编就是大家谈谈Cisco交换机配置端口安全性的三种方法的特性及优缺点。
Cisco交换机上配置端口安全性的方法：
静态安全MAC地址：静态MAC地址是使用switchport port-security mac-address mac-address接口配置命令手动配置的。以此方法配置的MAC地址存储在地址表中，并添加到交换机的运行配置中。
动态安全MAC地址：动态MAC地址是动态获取的，并且仅存储在地址表中。以此方式配置的MAC地址在交换机重新启动时将被移除。
粘滞安全MAC地址：可以将端口配置为动态获得MAC地址，然后将这些MAC地址保存到运行配置中。
粘滞安全MAC地址有以下特性：
(1)当使用 switchport port-security mac-address sticky 接口配置命令启用粘滞获取时，接口将所有动态安全MAC地址(包括那些在启用粘滞获取之前动态获得的MAC地址)转换为粘滞安全MAC地址，并将所有粘滞安全MAC地址添加到运行配置。
(2)当使用noswitchport port-security mac-address sticky 接口配置命令禁用粘滞获取时，粘滞安全MAC地址仍作为地址表的一部分，但是已从运行配置中移除。
已经被删除的地址可以作为动态地址被重新配置和添加到地址表。
(3)当使用 switchport port-security mac-address stickymac-address接口配置命令配置粘滞安全MAC地址时，这些地址将添加到地址表 和运行配置 中。如果禁用端口安全性，则粘滞安全MAC地址仍保留在运行配置中。
(4)若果将粘滞安全MAC地址保存在启动配置文件中，则当交换机重新启动或者接口关闭时，接口不需要重新获取这些地址。
如果不保存粘滞安全地址，则它们将丢失。
如果粘滞获取被禁用，粘滞安全MAC地址则被转换为动态安全地址，并被从运行配置中删除。
(5)如果禁用粘滞获取并输入switchport port-security mac-address sticky mac-address接口配置命令，则会出现错误消息，并且粘滞安全MAC地址不会添加到运行配置。
当出现以下任一情况时，则会发生安全违规：
(1)地址表中添加了最大数量的安全MAC地址，有工作站试图访问接口，而该工作站的MAC地址未出现在该地址表中。
(2)在一个安全接口上获取或配置的地址出现在同一个VLAN中的另一个安全接口上。
根据出现违规时要采取的操作，可以将接口配置为3种违规模式之一：
保护：当安全MAC地址的数量达到端口允许的限制时，带有未知源地址的数据包将被丢弃，直至移除足够数量的安全MAC地址或增加允许的最大地址数。 不会得到发生安全违规的通知。
限制：当安全MAC地址的数量达到端口允许的限制时，带有未知源地址的数据包将被丢弃，直至移除足够数量的安全MAC地址或增加允许的最大地址数。 在此模式下，您会得到发生安全违规的通知。具体而言就是，将有SNMP陷阱发出、syslog消息记入日志，以及违规计数器的计数增加。
关闭：在此模式下，端口安全违规将造成接口立即变为错误禁用(error-disabled)状态，并关闭端口LED。该模式还会发送SNMP陷阱、将syslog消息记入日志，以及增加违规计数器的计数。当安全端口处于错误禁用状态时，先输入shutdown再输入no shutdown接口配置命令可使其脱离此状态。
以上就是Cisco交换机配置端口安全性的三种方法，分别为静态、动态、粘滞端口安全 的优缺点，谢谢阅读，希望能帮到大家，请继续关注，我们会努力分享更多优秀的文章。
相关推荐
-
手机京东怎么开通金条服务并借款?
手机京东怎么开通金条服务并借款? 京东金条是京东的一款互联网金融产品,对比白条,最大的区别就是可以现金借贷.下面小编就来为大家演示京东金条开通方法. 一.京东金条开通方法 1.手机安装京东金融APP,登录之后,就能在首页小吧信用后面看到“金条”选项.如果没有,可能就是你的信用过低,平台暂没对你开放. 2.进入金条页面,就能看到最下方有一个“开通金条”按钮. 3.协议部分,一般都懒得查看,直接拉到最下面,点击“同意并继续”. 4.如果以前经常使用京东白条,直接就能开通成功了,不用填写资料.如下图,开通成功之后就会显示你的金条额度. ...
-
PPT制作静态和动态两种局部放大效果
PPT制作静态和动态两种局部放大效果 在PPT中展示图片,有时因为内容需要,希望将图片中的某个部分放大,这在PowerPoint 2016中很容易就能实现,并且有静态和动态两种方法,下面小编就为大家介绍一下,来看看吧. 制作一个静态“放大镜” 启动PowerPoint 2016并新建一个演示文档,然后导入图片.接下来切换到“插入”选项卡,点击“形状”,选择绘制一个形状.小编在这里绘制的是一个气泡框形状,当然也可以使用圆形等其他任意的形状了. 右击绘制的形状,从弹出的右键菜单中点击“设置形状格式”,然在右侧打开设置图片格式窗格,单击展 ...
-
Word如何制作表格?Word制作表格过程
Word如何制作表格?Word制作表格过程 除了用EXCEL做计算的表格,一般来说,大部分的表格都是Word形式的,那么用word制作表格都有哪些注意事项呢?下面分享一下,来看看吧. 1.插入表格的方法是,“表格”——“插入表格”或者“绘制表格”, 2.“绘制表格”能按照自己的想法回执表格,而“插入表格”——“选个行列数”插入的表格按照需要选择行列数.对齐方式等,这个的缺点在于每一列一样宽.每一行一样高,没有绘制的方便,但是省事,为了需要可以自己拖动 第二招.拖动表格大小 首先.拖动整一列的方法是:把鼠标移动到竖线位置,然后按住左键,这时 ...
-
微信公众平台怎么发布电子杂志?
微信公众平台怎么发布电子杂志? 制作电子杂志的朋友都知道,用名编辑电子杂志大师.名编辑微杂志专家制作的电子杂志,能实现在微信上浏览,那怎样在微信上发布电子杂志呢? 目前微信公众平台只支持图文推送,在后台的“图文消息”里添加的正文内容,仅支持插入图片.腾讯视频.微视以及投票,以及添加“原文链接”,不能嵌入代码,也不能在正文内容添加链接,也就是说我们不能把做好的微杂志以链接的形式放在正文供用户点击浏览,也不能像网页一样将微杂志直接嵌入微信后台,那么我们如何在微信上发布电子杂志呢? 方法一: 发布图文消息+原文链接 每一期的微杂志为 ...
-
PPT幻灯片怎么设置观众自行浏览模式?
PPT幻灯片怎么设置观众自行浏览模式? ppt的演示幻灯片想要让用户自己操作,该怎么办呢?下面我们就来看看观众自行浏览模式的使用方法. 1.打开我们需要设置的PPT文件. 2.打开之后进入到菜单功能页面,这个页面下点击幻灯片放映. 3.在幻灯片放映功能下依次找到设置幻灯片放映方式. 4.点击弹出二级菜单,这里我们选择第二个观众自行浏览模式,在它前面的勾选框进行勾选. 5.勾选完成之后我们回到编辑页面,这里使用了观众自行浏览模式的话就不能使用演示者视图了,但是其他旁白等功能依旧是可以使用的. 以上就是PPT幻灯片观众自行浏览模式的使用方 ...
-
ppt柱状图怎么添加平均线?
ppt柱状图怎么添加平均线? ppt中想要给柱形图添加平均线,该怎么画平均线呢?下面我们就来看看详细的教程. 1.首先打开软件,点击‘插入’--‘图表’--‘柱状图’--‘确定’,点击‘编辑数据’输入要编辑的数据. 2.选择垂直轴将间距设置为10,点击‘设置格式’选择里面的‘单位’,选择需要变大的字体点击‘文本工具’进行设计. 3.选择柱状图中的横线,点击‘绘图工具’--‘轮廓’选择一个淡一点的颜色. 4.点击‘编辑数据’计算出平均值(注意使用公式进行计算),点击平均值的柱条,选择‘更改类型’,平均值改为散点图,‘确定’. ...
