企业内网安全控制课程(PPT 87页)

企业内网安全控制
Internet飞速增长
网络安全的演化
本章目标
任务分解
任务进度
2.1 网络安全概述
手段多样的网络攻击：
网络攻击的防御技术
2.2 管理设备控制台安全
保护设备控制台的安全措施
配置线缆
配置交换机远程登录的安全措施
2.3交换机端口安全
MAC攻击
端口安全配置方式
端口安全的配置和维护
交换机端口安全功能
配置端口安全MAC地址
配置端口安全MAC地址
设置安全端口最大连接数
配置安全违例
配置安全违例
配置安全端口与IP地址绑定
配置端口安全老化
查看端口安全设置
配置交换机端口安全
阶段总结
1、什么是访问列表
2、为什么要使用访问列表
ACL的功能
ACL检查数据包
交换机支持的访问控制列表
访问控制列表的类型
访问控制列表工作过程
配置标准访问控制列表
 IP标准访问列表
 反掩码（通配符）
 IP标准访问列表配置
IP标准访问列表配置技术
访问控制列表概述
 ACL工作原理及规则
ACL工作原理及规则
 ACL的种类
标准ACL
配置标准ACL示例
实习项目：配置标准访问列表控制网络流量
扩展型访问控制列表
 IP扩展访问列表（1）
扩展访问控制列表
验证ACL配置
配置扩展ACL示例
项目：配置扩展访问列表保护服务器安全
配置扩展访问控制列表
 IP扩展访问列表
IP扩展访问列表的配置
实例2.3 配置扩展访问控制列表
命名访问控制列表
命名访问控制列表
情境分解项目 配置企业内网安全
情境分解项目拓扑图
本章结构

..............................