大家好，今天小编关注到一个比较有意思的话题，就是关于交换机端口物理防护有哪些的问题，于是小编就整理了1个相关介绍交换机端口物理防护有哪些的解答，让我们一起看看吧。
1、交换机端口安全主要有那两种方式?端口地址绑定可以预防哪些内网的网络...
交换机端口安全主要有两种类型：通过限制交换机端口的最大连接数，可以控制交换机端口下连的主机数，并防止用户进行恶意ARP欺骗。针对交换机端口进行MAC地址和IP地址的绑定，可以实现对用户进行严格的控制，保证用户的安全接入个防护常见的内网的网络攻击。
交换机端口有在交换机上做mac地址绑定、端口 mac ip绑定，是为了防止arp攻击、dhcp攻击。acl有基于ip的基于mac的访问限制。基于MAC地址限制、允许客户端流量；避免MAC地址扩散攻击；避免MAC地址欺骗攻击（主机使用虚假MAC地址发送非法数据）。
动态安全MAC地址：动态MAC地址是动态获取的，并且仅存储在地址表中。以此方式配置的MAC地址在交换机重新启动时将被移除。粘滞安全MAC地址：可以将端口配置为动态获得MAC地址，然后将这些MAC地址保存到运行配置中。
MAC地址与端口绑定，当发现主机的MAC地址与交换机上指定的MAC地址不同时 ，交换机相应的端口将down掉。当给端口指定MAC地址时，端口模式必须为access或者Trunk状态。3550-1#conf t 3550-1（config）#int f0/1 3550-1（config-if）#switchport mode access /指定端口模式。
关于交换机端口物理防护有哪些和交换机安全防护配置的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。 交换机端口物理防护有哪些的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于交换机安全防护配置、交换机端口物理防护有哪些的信息别忘了在本站进行查找喔。
