H3C设备之端口安全技术

原创

80213157 2012-08-08 14:28:39 博主文章分类：H3C路由交换 ©著作权

文章标签 DOT1X 文章分类 网络安全

©著作权归作者所有：来自51CTO博客作者80213157的原创作品，请联系作者获取转载授权，否则将追究法律责任

配置802.1X使PC在插入交换机端口时必须认证。

[SW2]dot1x 开启DOT1X

[SW2]dot1x interface E1/0/1 E1/0/2 将需要认证的端口加入到DOT1X

[SW2]local-user dot1x                    创建用来认证的用户
[SW2-luser-dot1x]password cipher dot1x12345678      设置密码
[SW2-luser-dot1x]service-type lan-access     设置用户的服务类型

此时PCA,B需要上网时，接入交换机必须通过用户名密码验证才可连接网络。

上一篇：H3C设备之生成树配置

下一篇：H3C设备之端口隔离技术

提问和评论都可以，用心的回复会被更多人看到评论

发布评论

相关文章

H3C本地端口镜像配置

端口镜像配置1.1 端口镜像简介端口镜像是将指定端口（源端口）的报文复制一份到其它端口（目的端口），目的端口会与数据监测设备相连，用户利用这些数据监测设备来分析复制到目的端口的报文，进行网络监控和故障排除。1.1.1 端口镜像的基本概念为了更好地理解后面的内容，首先介绍一下端口镜像中涉及的基本概念。1. 源端口源端口是被监控的端口，用户可以对通过该端口的报文进行监控和分析。

端口镜像
[H3C] 什么是H3C Anchor-AC?

H3C Anchor-AC 是新华三集团（H3C）推出的一款无线控制器产品。无线控制器在无线网络中扮演着重要的角色，它负责管理和控制多个无线接入点（AP），以确保整个无线网络的高效运行和安全性。主要功能和特点集中管理：Anchor-AC 可以集中管理大量的无线接入点，简化了网络配置和维护工作。无缝漫游：通过 Anchor-AC，用户可以在不同的 AP 之间无缝漫游，提供流畅的网络体验。安全策略：支

无线网络优先级 anchor-ac AC H3C
利用夜莺开源版对H3C无线设备监控

编者荐语：真正搞监控的人肯定知道 SNMP 水有多深，有时我甚至腹黑猜测，这些厂商是故意的吧，，，指标不标准，格式各异，只能靠一款灵活的采集器了，本文是夜莺社区用户写的文章，转给大家参考。author:网络小斐关于夜莺SNMP插件前文说明了利用夜莺开源版如何监控H3C交换机的，算是抛砖引玉；秉持着授人与鱼不如授人与渔，今天我们就来具体谈谈夜莺SNMP插件的使用，能自己自定义自身需求的监控指标才是真

夜莺监控 SNMP
H3C设备之端口隔离技术

配置在同一VLAN下，限制PC间互访。[SWA]interface E1/0/2 port-isolate enable

端口隔离
H3C端口安全技术

在网络日益发达的今天，安全是不得不关注的一个话题。而在企业中威胁交换机端口的行为比较多，例如未经授权的用户主机随意连接到企业的网络中。如员工自己笔记本，可以在不经管理员同意的情况下，拔下某台主机的网线，插在自己带来的笔记本，然后连入到企业的网络中，这会带来很大的安全隐患，很有可能造成机密资料的丢失。再比如说未经采用同意安装集线器HUB等网络设备。有些员工为了增加网络终端的数量，会在未经授权的情况下

交换机安全网络管理 H3C 端口安全
H3C设备之端口绑定

通过绑定端口绑定技术防止ARP病毒。[SWA]interface E1/0/2 user-bind ip-address 10.1.1.1 mac-address 0001-0201-2123 &n

端口绑定
h3c网络设备安全技术

&n

职场技术设备休闲数据包
H3C 端口安全概述

端口安全是一种基于 MAC 地址对网络接入进行控制的安全机制，是对已有的 802.1X 认证和 MAC地址认证的扩充。这种机制通过检测端口收到的数据帧中的源 MAC 地址来控制非授权设备对网络的访问，通过检测从端口发出的数据帧中的目的 MAC 地址来控制对非授权设备的访问。

端口安全
H3C设备之 NAPT

NAPT<端口转换NAT>：配置NAPT，实现多个私网地址通过一个公网地址不同端口转换访问INETERNET，提高公网地址的利用率:[RTA]int e0/0[RTA-Ethernet0/0]ip add 10.0.0.254 24[RTA-Ethernet0/0]undo shutdown [

NAPT
H3C之端口隔离

inter e1/0/1port-isolate enable //隔离组inter e1/0/24port-isolate uplink-port

H3C 端口隔离
H3C设备之 HDLC

HDLC配置<高级数据链路控制>：配置路由器使用广域网封装协议：HDLC[RTA]int e0/0[RTA-Ethernet0/0]ip add 192.168.1.1 24[RTA]int s0/0[RTA-s0/0]ip add 10.1.1.1 24[RTB

HDLC
H3C设备之 PPP

PPP配置：配置路由器使用广域网封装协议：PPP<H3C路由器默认广域网接口封装方式>：[RTA]int e0/0[RTA-Ethernet0/0]ip add 192.168.1.1 24[RTA]int s0/0[RTA-s0/0]ip add 10.1.1.1 24

ppp
H3C设备之ARP代理

PCA:172.16.0.2 255.255.0.0PCB:172.16.1.2 255.255.0.0RTA:G0/0:172.16.0.1 255.255.255.0 G0/1:172.16.1.1 255.255.255.0利用ARP代理使两个子网互访

h3c arp代理
H3C设备之DHCP配置

在RTA上配置DHCP服务器使PCA可以自动获取IP地址。[H3C]int e0/1/0[H3C-Ethernet0/1/0]ip add 192.168.1.1 24[H3C-Ethernet0/1/0]undo shutdown[H3C-Ethernet0/1/0]dhcp server ip-pool dhcp1 &nbs

DHCP
H3C设备之FTP实验

[h3c1]ftp server enable 开启FTP服务功能[h3c1]local-user ftp1 创建用于登录的FTP用户[h3c1-luser-ftp1]password cipher ft

设备
H3C设备之 EASY NAT

EASY NAT<动态地址+端口转换>：配置EASY NAT，实现多个私网地址通过一个动态获取的公网地址不同端口转换访问INETERNET，提高公网地址的利用率:[RTA]int e0/0[RTA-Ethernet0/0]ip add 10.0.0.254 24[RTA-Ethernet0/0]un

EASY NAT
H3C设备之配置VLAN

在两台交换机上分别配置VLAN2，配置TrunkL链路使同一VLAN的PC能过跨交换机通讯。[SWA]vlan 2 &nbsp

交换机设备
H3C设备之Basic NAT

Basic NAT<基本NAT>：配置BASIC NAT，实现一个私网地址通过一个公网地址转换访问INETERNET:[RTA]int e0/0[RTA-Ethernet0/0]ip add 10.0.0.254 24[RTA-Ethernet0/0]undo shutdown

basic nat
H3C设备之 NAT SERVER

NAT SERVER：配置NAT SERVER，通过公网对私网的一一映射，实现公网可以访问内网：[RTA]int e0/0[RTA-Ethernet0/0]ip add 10.0.0.254 24[RTA-Ethernet0/0]undo shutdown [RTA-Ethern

H3C NAT SERVER
H3C设备之 PPP MP

PPP MP<多链路PPP>：利用PPP MP捆绑多条链路，实现负载分担，增加带宽，链路备份：[RTA]interface Mp-group 1 [RTA-Mp-group1]ip add 10.1.1.1 24 [RTA-Mp-group1]quit[RTA]in

PPP MP

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯