用户地址与访问控制4

　　类似办法：使用“ARP SERVER”按一定的时间间隔广播网段内所有主机的正确IP-MAC映射表
　　突破方法：修改MAC地址很容易，在Windows网络连接设置修改网卡的配置，在“高级”页面中找到Network Address设置为指定的值即可。
　　
　　测试3.使用Port Secure
　　原理：如果限制了指定端口只能被特定MAC地址的机器，用户若更改了MAC地址端口将会进入不可用状态。
　　设置方法：
　　
　　 interface g 0/1
　　 switchport mode access
　　 switchport port-security
　　
　　设置完成之后，交换机端口上首次连接的PC的MAC地址将会记录到交换机中，成为唯一能够使用该端口的MAC地址。如果该PC更换MAC地址，默认将会使用端口置于shutdown状态，无法与网络连通。
　　可以使用命令设置安全冲突的处理方法：
　　sw port-security violation [protect | restrict | shutdown ]
　　protect 丢弃来自非法源地址的包，不告警
　　restrict 丢弃来自非法源地址的包，发送syslog告警
　　shutdown(默认

页码：[1] [2] [3] [4] [5] [6] 第4页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明