Bruce_F5的博客_网络安全

记近日各类型交换机MAC与端口绑定配置

最近由于需要对接入交换机进行MAC地址与接口进行绑定，而现网中许多，不同型号、不同厂商配置命令截然不同。下面我就我工作中这几天碰到的几种不同型号的设备MAC地址绑定配置拿出来给大家分享，都是经过测试的。。

交换机

MAC地址端口绑定

原创 2012-09-23 18:30:37 1348 阅读 2点赞 2评论

EASY×××实验二

EZVPN实验二在层三VPN中，EZVPN主要是解决内部远程网络安全通信的问题，但又不像传统的LAN-TO-LAN IPSEC-VPN架构，扩展灵活性不强，因为远程用户或者分支客户端有时地址是移动不固定的。那么EZVPN的架构又有两种，一种是基于移动用户软件VPN客户端的，还有一种是基于硬件客户端如分支VPN路由器等。而在硬件客户端的架构中又有三种硬件客户端EZVPN模式：1，client,2,network extend 3,network extended plus。

职场

VPN

休闲

AAA

EZVPN

原创 2011-06-30 00:59:15 1540 阅读 3点赞 3评论

GREoverIPSEC-×××

GRE over IPSEC-VPN GRE over IPSEC-VPN则是通过GRE通用路由封装协议来建立一个非安全的隧道去传递私网路由，而且GRE支持组播协议，所以也就支持动态路由协议。但GRE的安全性就需要IPSEC去保证了，而IPSEC可悲的是又不支持组播，除非用到其它诸如VTI的一些技术了。所以自然而然，人们就想到GRE overIPSEC的VPN去安全的传递内网数据。

职场

VPN

IPSEC

休闲

GRE

原创 2011-06-20 12:31:30 1954 阅读

IPSEC-×××-CA

Cisco IOS ipsec-vpn-ca Ipsec vpn中，设备验证通常有三种：pre-key,rsa-encrypt(非对称预共享密匙)，rsa-sig（ca证书认证）。今天我们来看一下使用rsa-signature证书设备验证的IPSEC VPN实验，top如下：

职场

VPN

CA

IPSEC

休闲

原创 2011-06-19 23:08:15 1447 阅读 1点赞 1收藏

ACS 802.1x网络接入认证

GNS3中ACS认证今天想给大家做个ACS4.2版本的dot1x(802.1x)接入认证的实验.原理呢,我就不去细究了,因为我对这个东西的话有些细节方面都还没好好研究过呢,呵呵,不过一些基本操作我想大家看了下面的实验步骤之后就会明白了.希望能够对诸位ACS认证做不好的有些帮助. 我发现初次做这个802.1X的实验都会犯很多错误的.那么在一些易搞错的地方我会用一

职场

休闲

AAA

ACS

原创 2011-04-05 19:50:36 7165 阅读 2点赞 1收藏 2评论

cisco privilege权限

Cisco网络设备对于访问用户的不同，可以像windows系统里的账户设置一样，为了系统或设备的安全区别创建用户。通过权限的分配以实施安全的设备管理，怎样在Cisco路由设备里面控制相应用户的访问？那么我们就需要知道privilege&privilege view 如何配置了

职场

休闲

cisco privilege权限

原创 2010-11-08 15:37:41 3212 阅读 4点赞 2评论

网络安全之AAA配置（1）

网络安全之AAA配置（1）如今计算机网络发展日益迅猛，网络技术解决方案各种各样。在网络技术长足发达的今天，网络设备安全也一直是我们网络维护工作人员的重要课题。下面我们将解决如何使路由交换设备做到更加安全地访问，使用外部安全数据库来对合法用户进行验证。那么AAA将很好地解决我们上述需求。

职场

网络安全

休闲

AAA

原创 2010-09-30 23:07:42 1572 阅读 1点赞

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

晨溪

记近日各类型交换机MAC与端口绑定配置

EASY×××实验二

GREoverIPSEC-×××

IPSEC-×××-CA

ACS 802.1x网络接入认证

cisco privilege权限

网络安全之AAA配置（1）