交换机端口安全技术

一、交换机端口安全技术

1.端口安全（Port Security），从基本原理上讲，Port Security特性会通过MAC地址表记录连接到交换机端口的以太网MAC地址（即网卡号），并只允许某个MAC地址通过本端口通信。

2.作用：主要起到保护访问端口，也就是与客户端主机相连的接口的安全，可以防止MAC地址表的泛洪攻击

3.部署方式主要有:静态、动态、静态+动态、粘滞

二、802.1X的相关概念

802.1X身份验证协议最初使用于无线网络，后来才在普通交换机和路由器等网络设备上使用。它可基于端口来对用户身份进行认证，即当用户的数据流量企图通过配置过802.1X协议的端口时，必须进行身份的验证，合法则允许其访问网络。这样的做的好处就是可以对内网的用户进行认证，并且简化配置，在一定的程度上可以取代Windows 的AD。

三、相关练习题

1. 下列选项中，哪些是基于MAC地址的802.1x认证的特点？ 多选

A、端口下的所有接入用户需要单独认证 正确

B、当端口下的第一个用户下线后，其他用户也会被拒绝使用网络 错误

C、当某个用户下线时，只有该用户无法使用网络 正确

D、只要端口下的第一个用户认证成功后，其他接入用户无须认证就可使用网络资源 错误

1. 下列选项中，哪些是基于端口的802.1x认证的特点？ 多选

A、端口下的所有接入用户需要单独认证 错误

B、当端口下的第一个用户下线后，其他用户也会被拒绝使用网络 正确

C、当某个用户下线时，只有该用户无法使用网络 错误

D、只要端口下的第一个用户认证成功后，其他接入用户无须认证就可使用网络资源 正确

1. "某大型金融网络中需要使用多种广域网协议和路由协议。为增强网络安全性，希望选择的网络协议具备验证、加密、接入控制等安全措施。

那么在选择广域网协议和路由协议时，下列哪些协议可能满足要求？（选择一项或多项）"

A、PPP 正确

B、HDLC 错误

C、RIPv2 正确

D、RIPv1 错误

1. "PCA、PCB分别与交换机SWA的端口Ethernet1/0/2、Ethernet1/0/3相连，服务器与端口Ethernet1/0/1相连。

如果使用端口隔离技术使PC间互相隔离，但PC都能够访问服务器，则需要在交换机上配置哪些命令？"

A、[SWA] port-isolate enable 错误

B、[SWA-Ethernet1/0/2] port-isolate enable 正确

C、[SWA-Ethernet1/0/3] port-isolate enable 正确

D、[SWA-Ethernet1/0/1] port-isolate uplink-port 正确