网络交换机和端口

网络交换机提供不同级别的端口安全功能。请参阅交换机文档，了解如何执行下列操作：

• 针对交换机的本地和远程访问，使用验证、授权和记帐功能。

• 对于默认情况下可能有多个用户帐户和密码的网络交换机，更改其上的每个密码。

• 带外管理交换机（与数据通信隔开）。如果带外管理不可行，则专门使用一个单独的虚拟局域网 (Virtual Local Area Network, VLAN) 号进行带内管理。

• 对入侵检测系统 (Intrusion Detection System, IDS) 访问使用网络交换机的端口镜像功能。

• 脱机维护一份交换机配置文件，并且只限授权的管理员访问。该配置文件应包含每个设置的描述性注释。

• 实施端口安全性，以基于 MAC 地址限制访问。对所有端口禁用自动中继。

• 如果您的交换机具有以下端口安全功能，请使用这些功能：

  • MAC 绑定 (MAC Locking) 涉及将一个或多个连接设备的介质访问控制 (Media Access Control, MAC) 地址与交换机的物理端口相关联。如果将交换机端口绑定到特定的 MAC 地址，超级用户将无法利用非法接入点在您的网络中创建后门。

  • MAC 锁定 (MAC Lockout) 会禁止将指定的 MAC 地址连接到交换机。

  • MAC 学习 (MAC Learning) 使用有关每个交换机端口的直接连接的知识，以便网络交换机可以基于当前连接设置安全性。