控制台加密、端口安全配置

控制台加密、端口安全配置
S1配置:
<Huawei>undo terminal monitor //关闭消息提醒
Info: Current terminal monitor is off.
<Huawei>system-view //进入系统视图
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname S1 //命名为S1
[S1]user-interface console 0 //进入控制台
[S1-ui-console0]authentication-mode password //设置认证模式
[S1-ui-console0]set authentication password cipher hcip //设置密文密码
[S1-ui-console0]idle-timeout 5 //闲置超时时间为5分钟

认证模式有:
None ---->无认证
Password---->密码认证 ---->分明文(simple)、密文(cipher)
AAA ---->用户及密码认证

设置完成!!!
测试:
控制台加密、端口安全配置
设置端口安全:
[S1]int e0/0/1 //进入端口e0/0/1
[S1-Ethernet0/0/1]port-security enable //开启端口安全
[S1-Ethernet0/0/1]port-security mac-address sticky //配置动态黏贴绑定
[S1-Ethernet0/0/1]port-security max-mac-num 1 //配置最多只能绑定一个MAC
[S1]int e0/0/2 //进入端口e0/0/2
[S1-Ethernet0/0/2]port-security enable //开启端口安全
[S1-Ethernet0/0/2]port-security mac-address sticky //配置动态黏贴绑定
[S1-Ethernet0/0/2]port-security max-mac-num 1 //配置最多只能绑定一个MAC

Port-Security,有3种
安全动态(security Dynamic) ---->设备重启后需要重新学习。
手工配置(security configured) ---->手动配置工作量大。
安全粘贴(security sticky) ---->设备重启后,不会丢失。

查看交换机MAC地址表:查看前先进行ping命令 因为刚开始MAC表示空的
控制台加密、端口安全配置
交换机工作原理:
--->初始化
--->学习
--->广播未知数据帧
--->接收端回应
--->进行单播通信

猜你喜欢

转载自blog.51cto.com/13657043/2419821
今日推荐