企業內網安全控製課程(PPT 87頁)

企業內網安全控製
Internet飛速增長
網絡安全的演化
本章目標
任務分解
任務進度
2.1 網絡安全概述
手段多樣的網絡攻擊：
網絡攻擊的防禦技術
2.2 管理設備控製台安全
保護設備控製台的安全措施
配置線纜
配置交換機遠程登錄的安全措施
2.3交換機端口安全
MAC攻擊
端口安全配置方式
端口安全的配置和維護
交換機端口安全功能
配置端口安全MAC地址
配置端口安全MAC地址
設置安全端口最大連接數
配置安全違例
配置安全違例
配置安全端口與IP地址綁定
配置端口安全老化
查看端口安全設置
配置交換機端口安全
階段總結
1、什麼是訪問列表
2、為什麼要使用訪問列表
ACL的功能
ACL檢查數據包
交換機支持的訪問控製列表
訪問控製列表的類型
訪問控製列表工作過程
配置標準訪問控製列表
IP標準訪問列表
反掩碼（通配符）
IP標準訪問列表配置
IP標準訪問列表配置技術
訪問控製列表概述
ACL工作原理及規則
ACL工作原理及規則
ACL的種類
標準ACL
配置標準ACL示例
實習項目：配置標準訪問列表控製網絡流量
擴展型訪問控製列表
IP擴展訪問列表（1）
擴展訪問控製列表
驗證ACL配置
配置擴展ACL示例
項目：配置擴展訪問列表保護服務器安全
配置擴展訪問控製列表
IP擴展訪問列表
IP擴展訪問列表的配置
實例2.3 配置擴展訪問控製列表
命名訪問控製列表
命名訪問控製列表
情境分解項目 配置企業內網安全
情境分解項目拓撲圖
本章結構

..............................