色l情午夜片久久国产av_99久久国日韩精品福利片午夜免费观着_2021最新手机在线观看视频_啪啪免费无码高清_婷婷六月激情在线综合_制服丝袜日韩国产_中文字幕在线看片_日本免费高清一本视频_小草影院亚洲私人影院_国产熟女凹凸视频

您好，歡迎訪(fǎng)問(wèn)飛暢科技官網(wǎng)！
全國服務(wù)熱線(xiàn):+086 0571-87007055/56/57 EN

我們只專(zhuān)注于傳輸與接入

WE ONLY FOCUS ON TRANSMISSION AND ACCESS

聯(lián)系我們CONTACT US

全國咨詢(xún)熱線(xiàn)

0571-87007055/56/57/75

傳真：0571-87007140

手機：15306818230（微信）

QQ ：2355416925

定制設計:18072828031(微信)

或給我們留言

在線(xiàn)留言

【干貨】一文讀懂交換機的安全配置

瀏覽次數：發(fā)布時(shí)間：2022-11-21

安全配置一：風(fēng)暴過(guò)濾


廣播風(fēng)暴

所謂廣播風(fēng)暴，簡(jiǎn)單的講，當廣播數據充斥網(wǎng)絡(luò )無(wú)法處理，并占用大量的網(wǎng)絡(luò )寬帶， 導致正常業(yè)務(wù)不能運行，甚至徹底癱瘓，這就發(fā)生了“廣播風(fēng)暴”。一個(gè)數據幀被傳輸到本地網(wǎng)段(由廣播域定義)上的每個(gè)節點(diǎn)就是廣播；由于網(wǎng)絡(luò )拓撲的設計和連接問(wèn)題，或其他原因導致廣播在網(wǎng)段內大量復制，傳播數據幀，導致網(wǎng)絡(luò )特性下降或網(wǎng)絡(luò )癱瘓，這就是廣播風(fēng)暴。
 
風(fēng)暴過(guò)濾介紹

交換機專(zhuān)用術(shù)語(yǔ)。網(wǎng)絡(luò )上的廣播幀（由于被轉發(fā)）數量急劇增加而影響正常的網(wǎng)絡(luò )通訊的反?，F象，廣播風(fēng)暴會(huì )占用相當可觀(guān)的網(wǎng)絡(luò )帶寬，造成整個(gè)網(wǎng)絡(luò )無(wú)法正常工作。廣播風(fēng)暴控制是允許端口對網(wǎng)絡(luò )上出現的廣播風(fēng)暴進(jìn)行過(guò)濾。開(kāi)啟廣播風(fēng)暴控制后，當端口收到的廣播幀累計到預定門(mén)限值時(shí)，端口將自動(dòng)丟棄收到的廣播幀。當未啟用該功能或廣播幀未累計到門(mén)限時(shí)，廣播幀將被正常廣播到交換機的其它端口。而本設備風(fēng)暴過(guò)濾的對象分別為廣播/未知單播/未知組播三種，對于三種報文的操作和工作原理均一樣。 
風(fēng)暴過(guò)濾設置
配置步驟 
1．在導航欄中選擇[基本配置/風(fēng)暴過(guò)濾]，進(jìn)入[風(fēng)暴過(guò)濾]配置界面，如圖1 所示。 
 
2．[風(fēng)暴過(guò)濾]界面顯示了每個(gè)端口的廣播風(fēng)暴過(guò)濾的配置信息。 
3．修改端口風(fēng)暴過(guò)濾配置信息。單擊要修改的條目右側的[修改]按鈕，進(jìn)入[風(fēng)暴過(guò)濾]修改界面，如圖 2 所示。輸入有效的配置參數，單擊[應用]提交修改。單擊[取消] 放棄修改。 
 
配置項說(shuō)明 
配置項 說(shuō)明
端口 修改配置的端口
廣播報文 選擇是否開(kāi)啟對廣播報文的速率抑制?？赏ㄟ^(guò)單選按鈕進(jìn)行選擇。
開(kāi)啟 --如果選擇開(kāi)啟，則要輸入相應的速率抑制值，<16-1000000>，歩
進(jìn)為 16，單位為 kbps
關(guān)閉 
未知單播報文 選擇是否開(kāi)啟對未知單播報文的速率抑制?？赏ㄟ^(guò)單選按鈕進(jìn)行選擇。
開(kāi)啟  --如果選擇開(kāi)啟，則要輸入相應的速率抑制值，<16-1000000>， 歩進(jìn)為 16，單位為 kbps
關(guān)閉 
未知組播報文 選擇是否開(kāi)啟對未知組播報文的速率抑制?？赏ㄟ^(guò)單選按鈕進(jìn)行選擇。
開(kāi)啟  --如果選擇開(kāi)啟，則要輸入相應的速率抑制值，<16-1000000>， 歩進(jìn)為 16，單位為 kbps
關(guān)閉 
表 13.1 風(fēng)暴過(guò)濾配置項說(shuō)明 
 
 

安全配置二：端口鏡像

 
端口鏡像介紹
端口鏡像（port Mirroring）功能通過(guò)在交換機或路由器上，將一個(gè)或多個(gè)源端口的數據流量轉發(fā)到某一個(gè)指定端口來(lái)實(shí)現對網(wǎng)絡(luò )的監聽(tīng)，指定端口稱(chēng)之為“鏡像端口”或“目的端口”，在不嚴重影響源端口正常吞吐流量的情況下，可以通過(guò)鏡像端口對網(wǎng)絡(luò )的流量進(jìn)行監控分析。在企業(yè)中用鏡像功能，可以很好地對企業(yè)內部的網(wǎng)絡(luò )數據進(jìn)行監控管理， 在網(wǎng)絡(luò )出故障的時(shí)候，可以快速地定位故障。
 
端口鏡像技術(shù)介紹
鏡像的功能簡(jiǎn)單地說(shuō)就是將被監控流量鏡像到監控端口，以便對被監控流量進(jìn)行故障定位、流量分析、流量備份等，監控端口一般直接與監控主機等相連。 
監視到進(jìn)出網(wǎng)絡(luò )的所有數據包，供安裝了監控軟件的管理服務(wù)器抓取數據，如網(wǎng)吧需提供此功能把數據發(fā)往公安部門(mén)審查。而企業(yè)出于信息安全、保護公司機密的需要，也迫切需要網(wǎng)絡(luò )中有一個(gè)端口能提供這種實(shí)時(shí)監控功能。在企業(yè)中用端口鏡像功能，可以很好的對企業(yè)內部的網(wǎng)絡(luò )數據進(jìn)行監控管理，在網(wǎng)絡(luò )出現故障的時(shí)候，可以做到很好地故障定位。 (備注：交換機把某一個(gè)端口接收或發(fā)送的數據幀完全相同的復制給另一個(gè)端口；其中被復制的端口稱(chēng)為鏡像源端口，復制的端口稱(chēng)為鏡像目的端口) 
 
端口鏡像設置
配置步驟 
1．在導航欄中選擇[基本配置/端口鏡像]，進(jìn)入[端口鏡像]配置界面，如圖 13.3 所示。 
 
2．修改端口鏡像配置信息。通過(guò)下拉選擇禁止或使能鏡像，選擇鏡像目的端口，勾選入口端口和出口端口，入口或出口不能包含目的端口，單擊[應用]提交修改。 
 
配置項說(shuō)明 
配置項 說(shuō)明
管理狀態(tài) 選擇是否使能端口鏡像功能。
目的端口 選擇端口鏡像的目的端口，可通過(guò)下拉框進(jìn)行選擇。
入口源端口列表 選擇入口方向的源端口列表?？赏ㄟ^(guò)復選按鈕進(jìn)行選擇。（源端口列表不能包含目的端口）
出口源端口列表 選擇出口方向的源端口列表?？赏ㄟ^(guò)復選按鈕進(jìn)行選擇。（源端口列表不能包含目的端口）
表 13.2 端口鏡像配置項說(shuō)明 

杭州飛暢，20年專(zhuān)注光纖通信研發(fā)、生產(chǎn)和銷(xiāo)售，主營(yíng)光端機、光纖收發(fā)器、工業(yè)交換機、協(xié)議轉換器等，我們?yōu)榭蛻?hù)提供定制化的產(chǎn)品服務(wù)。歡迎前來(lái)了解、交流，咨詢(xún)熱線(xiàn)：0571-8700-7140，400-0505-571。
EN