网络交换机提供不同级别的端口安全功能。请参阅交换机文档,了解如何执行下列操作:
针对交换机的本地和远程访问,使用验证、授权和记帐功能。
对于默认情况下可能有多个用户帐户和密码的网络交换机,更改其上的每个密码。
带外管理交换机(与数据通信隔开)。如果带外管理不可行,则专门使用一个单独的虚拟局域网 (Virtual Local Area Network, VLAN) 号进行带内管理。
对入侵检测系统 (Intrusion Detection System, IDS) 访问使用网络交换机的端口镜像功能。
脱机维护一份交换机配置文件,并且只限授权的管理员访问。该配置文件应包含每个设置的描述性注释。
实施端口安全性,以基于 MAC 地址限制访问。对所有端口禁用自动中继。
如果您的交换机具有以下端口安全功能,请使用这些功能:
MAC 绑定 (MAC Locking) 涉及将一个或多个连接设备的介质访问控制 (Media Access Control, MAC) 地址与交换机的物理端口相关联。如果将交换机端口绑定到特定的 MAC 地址,超级用户将无法利用非法接入点在您的网络中创建后门。
MAC 锁定 (MAC Lockout) 会禁止将指定的 MAC 地址连接到交换机。
MAC 学习 (MAC Learning) 使用有关每个交换机端口的直接连接的知识,以便网络交换机可以基于当前连接设置安全性。