園區網安全技術培訓課件(ppt 98頁)

主要內容
網絡安全隱患
交換機端口安全
IP訪問控製列表

課程議題
常見的網絡攻擊
攻擊不可避免
額外的不安全因素
現有網絡安全體製
園區網的常見安全隱患
園區網安全解決方案的整體思路
網絡攻擊對各網絡層次的影響
二層交換機工作原理
二層攻擊和防範
三層攻擊和防範
MAC攻擊
DHCP攻擊
ARP攻擊
IP/MAC欺騙攻擊
STP攻擊
DoS/DDoS攻擊
交換機端口安全概述
端口安全的配置
配置安全端口上的安全地址
配置端口安全
查看端口安全信息
案例（一）
案例（二）
查看配置信息
訪問控製列表概述
為什麼要使用訪問列表
訪問列表
訪問列表規則的應用
訪問列表的入站應用
訪問列表的出站應用
ACL工作原理及規則
ACL的種類
IP標準ACL
IP擴展ACL
反掩碼（通配符）
ACL 編號
IP標準ACL配置示例
ACL控製vty訪問示例
IP擴展ACL配置示例
訪問列表的驗證
查看訪問列表
查看訪問列表的語句
IP訪問列表配置注意事項
標準IP ACL配置示例
擴展IP ACL配置示例
名稱IP ACL配置示例
IP擴展訪問列表配置實例
ACL的修改和維護
添加和刪除ACL規則
添加ACL規則配置示例
刪除ACL規則配置示例
ACL規則的重編號
ACL規則重編號配置示例
查看ACL信息
查看ACL信息示例
基於時間的ACL
配置時間段
配置時間段（續）
基於時間的ACL配置示例
單向ACL示例
自反ACL示例
課程回顧
休息

..............................