网络配置面试题, 如何在 Cisco 交换机上配置端口安全性?

Step 1

Q:: 如何在 Cisco 交换机上配置端口安全性？

A:: 在 Cisco 交换机上配置端口安全性步骤如下：

1. 进入全局配置模式：configure terminal 2. 选择接口：interface <接口号> 3. 启用端口安全性：switchport port-security 4. 设置最大允许的 MAC 地址数量：switchport port-security maximum <数量> 5. 指定安全 MAC 地址：switchport port-security mac-address <MAC地址>（可选） 6. 设置违反安全策略时的动作：switchport port-security violation <protect|restrict|shutdown> 7. 保存配置：end 和 write memory

Step 2

Q:: 什么是端口安全性，为什么重要？

A:: 端口安全性是一种网络安全措施，用于限制连接到交换机端口的设备数量和类型。它通过限制端口可以学习和允许的 MAC 地址数量，防止未经授权的设备接入网络。端口安全性在防止 MAC 地址泛洪攻击、未经授权的设备接入和保护网络资源方面非常重要。

Step 3

Q:: Cisco 交换机上端口安全性的三种违反模式是什么？

A:: Cisco 交换机上端口安全性的三种违反模式是：

1. Protect：当检测到违反行为时，丢弃违规的帧，但不发送 SNMP trap 和 Syslog 消息。 2. Restrict：当检测到违反行为时，丢弃违规的帧，并发送 SNMP trap 和 Syslog 消息。 3. **Shutdown**：当检测到违反行为时，关闭端口，并将端口状态设置为 err-disabled，发送 SNMP trap 和 Syslog 消息。

Step 4

Q:: 如何查看端口安全性配置及其状态？

A:: 可以使用以下命令查看端口安全性配置及其状态：

1. 查看特定接口的端口安全性：show port-security interface <接口号> 2. 查看端口安全性概要：show port-security 3. 查看端口安全性违反统计：show port-security address

Step 1

Q:: 如何在 Cisco 交换机上配置端口安全性？

A:: 要在 Cisco 交换机上配置端口安全性，可以按照以下步骤进行操作：

1. 进入全局配置模式：configure terminal

2. 选择要配置的接口：interface [接口编号]

3. 启用端口安全性：switchport port-security

4. 限制可学习的 MAC 地址数量：switchport port-security maximum [数量]

5. 配置静态 MAC 地址（可选）：switchport port-security mac-address [MAC地址]

6. 配置违反安全策略的行为：switchport port-security violation [protect|restrict|shutdown]

7. 保存配置：end，然后 write memory。

这样配置后，交换机端口会限制连接设备的数量，并根据设置采取相应的安全措施。

Step 2

Q:: 如何验证端口安全性配置？

A:: 可以使用 show port-security interface [接口编号] 命令查看端口安全性的详细配置情况，包括允许的 MAC 地址数量、当前连接的 MAC 地址以及任何安全违规情况。

Step 3

Q:: 在 Cisco 交换机上配置端口安全性的目的是什么？

A:: 端口安全性用于限制交换机端口上的连接设备数量，防止未经授权的设备接入网络。这可以有效防止 MAC 地址欺骗和其他网络安全威胁。

Step 4

Q:: 端口安全性配置中 protect、restrict 和 shutdown 的区别是什么？

A:: 这些是当安全策略被违反时，交换机采取的不同动作：

- protect：丢弃来自未授权 MAC 地址的帧，但不生成任何告警或计数器。

- restrict：丢弃来自未授权 MAC 地址的帧，并生成告警信息和计数器。

- shutdown：将端口置为错误禁用状态，阻止所有通信，并生成告警。