Настройка коммутаторов для обеспечения безопасности и ограничения доступа к сети. Часть 1

Коммутаторы

На управляемых коммутаторов есть множество функций, которые можно использовать в целях обеспечения безопасности и ограничения доступа к сети. Перечислю часть из них:

Функции аутентификации пользователей:

• Аутентификация IEEE 802.1Х;
• 802.1X Guest VLAN

Функции контроля над трафиком:

• Traffic Segmentation;
• Access Control List (ACL).

Функции контроля над подключением/адресацией узлов в сети:

• Port Security;
• IP-MAC-Port Binding (IMPB).

Функции ослабления атак в сети:

• Access Control List (ACL);
• IP-MAC- Port Binding (IMPB);
• Broadcast Storm Control;
• ARP Spoofing Prevention;
• LoopBackDetection (LBD)

Функции защиты ЦПУ коммутатора:

• Safeguard Engine;
• CPU Interface Filtering

Давайте постепенно разбираться — как их настраивать и использовать.