《交换机应用中的六种安全设置方法.doc》由会员分享，可在线阅读，更多相关《交换机应用中的六种安全设置方法.doc（4页珍藏版）》请在金锄头文库上搜索。
1、交换机应用中的六种平安设置方法L2-L4 层过滤如今的新型交换机大都可以通过建立规那么的方式来实现各种过滤需求。规那么设置有两种形式，一种是MAC形式，可根据用户需要根据MAC或目的MAC有效实现数据的隔离，另一种是IP形式，可以通过IP、目的IP、协议、应用端口及目的应用端口过滤数据封包；建立好的规那么必须附加到相应的接收或传送端口上，那么当交换机此端口接收或转发数据时，根据过滤规那么来过滤封包，决定是转发还是丢弃。另外，交换机通过硬件“逻辑与非门”对过滤规那么进展逻辑运算，实现过滤规那么确定，完全不影响数据转发速率。802.1X 基于端口的访问控制为了阻止非法用户对局域网的接入，保障网络的
2、平安性，基于端口的访问控制协议802.1X无论在有线LAN或WLAN中都得到了广泛应用。例如华硕最新的 GigaX2024/2048等新一代交换机产品不仅仅支持802.1X 的Local、RADIUS 验证方式，而且支持802.1X 的Dynamic VLAN 的接入，即在VLAN和802.1X 的根底上，持有某用户账号的用户无论在网络内的何处接入，都会超越原有802.1Q 下基于端口VLAN 的限制，始终接入与此账号指定的VLAN组内，这一功能不仅为网络内的挪动用户对资的应用提供了灵敏便利，同时又保障了网络资应用的平安性；另外， GigaX2024/2048 交换机还支持802.1X的Gue
3、st VLAN功能，即在802.1X的应用中，假设端口指定了Guest VLAN项，此端口下的接入用户假设认证失败或根本无用户账号的话，会成为Guest VLAN 组的成员，可以享用此组内的相应网络资，这一种功能同样可为网络应用的某一些群体开放最低限度的资，并为整个网络提供了一个最外围的接入平安。流量控制traffic control交换机的流量控制可以预防因为播送数据包、组播数据包及因目的地址错误的单播数据包数据流量过大造成交换机带宽的异常负荷，并可进步系统的整体效能，保持网络平安稳定的运行。SNMP v3 及SSH平安网管SNMP v3 提出全新的体系构造，将各版本的SNMP 标准集中到一
4、起，进而加强网管平安性。SNMP v3 建议的平安模型是基于用户的平安模型，即USM.USM对网管消息进展加密和认证是基于用户进展的，详细地说就是用什么协议和密钥进展加密和认证均由用户名称userNmae权威引擎标识符EngineID来决定推荐加密协议CBCDES，认证协议HMAC-MD5-96 和HMAC-SHA-96，通过认证、加密和时限提供数据完好性、数据认证、数据保密和消息时限效劳，从而有效防止非授权用户对管理信息的修改、假装和窃听。至于通过Tel 的远程网络管理，由于Tel 效劳有一个致命的弱点它以明文的方式传输用户名及口令，所以，很容易被别有用心的人窃取口令，受到攻击，但采用SSH
5、进展通讯时，用户名及口令均进展了加密，有效防止了对口令的窃听，便于网管人员进展远程的平安网络管理。Syslog和Watchdog交换机的Syslog 日志功能可以将系统错误、系统配置、状态变化、状态定期报告、系统退出等用户设定的期望信息传送给日志效劳器，网管人员根据这些信息掌握设备的运行状况，及早发现问题，及时进展配置设定和排障，保障网络平安稳定地运行。Watchdog 通过设定一个计时器，假设设定的时间间隔内计时器没有重启，那么生成一个内在CPU重启指令，使设备重新启动，这一功能可使交换机在紧急故障或意外情况下时可智能自动重启，保障网络的运行。双映像文件一些最新的交换机， 像A S U SGigaX2024/2048还具备双映像文件。这一功能保护设备在异常情况下固件晋级失败等仍然可正常启动运行。文件系统分majoy和 mirror两部分进展保存，假设一个文件系统损害或中断，另外一个文件系统会将其重写，假设两个文件系统都损害，那么设备会去除两个文件系统并重写为出厂时默认设置，确保系统平安启动运行。第 页 共 页
