锐捷安全专项认证课程-使用Router与Switch安全网络.ppt

使用Router与Switch安全网络学习目标本章内容课程议题路由器的管理方式Console口及配置线缆带外路由器配置TELNET管理路由器TELNET管理路由器续基于WEB的管理基于WEB的管理基于SNMP协议的管理课程议题路由器配置模式课程议题交换机配置命令模式交换机配置命令模式命令行其他功能课程议题传统网络设备的安全问题禁用未使用的服务禁用未使用的服务（续）禁用未使用的服务（续）禁用未使用的服务（续）课程议题控制Console与VTY线路访问配置VTY线路访问限制配置其它访问控制使用进行SSH安全访问使用SNMP进行管理配置SNMPv1/v2配置SNMPv3使用Syslog日志Syslog日志格式配置日志配置日志（续）配置日志（续）安全网络管理最佳实践方式课程议题访问控制列表使用ACL进行Internet入口过滤使用ACL进行Internet入口过滤（续）使用Router阻止Smurf和Fraggle攻击使用Router防止ICMP不可达DoS攻击使用CAR减缓泛洪DoS攻击使用ACL阻止DDoS攻击使用ACL阻止DDoS攻击（续）使用ACL阻止DDoS攻击（续）使用ACL阻止特洛伊木马使用ACL阻止特洛伊木马（续）使用ACL阻止特洛伊木马（续）使用ACL阻止特洛伊木马（续）配置路由协议安全-RIPv2配置路由协议安全-RIPv2（续）配置路由协议安全-RIPv2（续）配置路由协议安全-OSPF配置路由协议安全-OSPF（续）课程议题PortFast配置PortFastPortFast配置示例查看PortFast状态STP安全特性—BPDUGuard配置BPDUGuardBPDUGuard配置示例查看BPDUGuard状态STP安全特性—BPDUFilter配置BPDUFilterBPDUFilter配置示例查看BPDUFilter状态MAC地址过滤MAC地址过滤（续）保护端口配置保护端口查看保护端口状态广播风暴控制配置风暴控制风暴控制配置示例查看风暴控制状态系统保护配置系统保护配置系统保护（续）系统保护配置示例查看系统保护状态查看系统保护状态（续）查看系统保护状态示例端口安全端口安全的限制配置端口安全配置端口安全（续）配置端口安全（续）端口安全配置示例查看端口安全状态查看端口安全状态示例ARP检查配置ARP检查ARP检查配置示例查看ARP检查状态DHCPSnoopingDHCPSnooping的部署配置DHCPSnooping配置DHCPSnooping（续）配置DHCPSnooping（续）DHCPSnooping配置示例查看DHCPSnooping状态查看DHCPSnooping状态示例DAI（动态ARP检测）DAI部署配置DAI配置DAI（续）配置DAI（续）DAI配置示例查看DAI状态查看DAI状态示例课程回顾Q&A