《局域网交换机安全》一1.6　参考资料

前 言 局域网交换机安全 人们常认为局域网和以太网交换机与管道系统很相似,易于安装.配置.但恰恰是看似简单的东西,往往容易忽略对其安全性的关注. 以太网交换机存在着多个安全隐患1.利用这些隐患的攻击工具几年前就已经问世(例如著名的dsniff软件包).运用这些工具,黑客可以打破交换机的所谓安全神话:"不可能用嗅探和包截取技术来攻击交换机".的确,使用dsniff.Cain或者其他Windows.Linux系统下界面友好的工具,黑客可以轻而易举地将任何流量转向他的个人计算机,从而破坏了这

交换式技术发展过程 以太网交换机,英文为SWITCH,也有人翻译为开关,交换器或称交换式集线器.我们首先回顾一下局域网的发展过程. 计算机技术与通信技术的结合促进了计算机局域网络的飞速发展,从六十年代末ALOHA的出现到九十年代中期1000MBPS交换式以太网的登台亮相,短短的三十年间经过了从单工到双工,从共享到交换,从低速到高速,从简单到复杂,从昂贵到普及的飞跃. 八十年代中后期,由于通信量的急剧增加,促使技术的发展,使局域网的性能越来越高,最早的1MBPS的速率已广泛地被今天的100BASE

一.局域网交换机的内部结构 局域网交换机卓越的性能表现,来源于其内部独特的技术结构.而不同的交换模式或不同的交换类型,也跟局域网交换机内部结构密不可分.所以说,了解了局域网交换机的内部结构,就等于了解了局域网交换机的技术特点和工作原理.目前局域网交换机采用的内部技术结构主要有以下几种. 1．共享内存式结构 该结构依赖于中心局域网交换机引擎所提供的全端口的高性能连接,并由核心引擎完成检查每个输入包来决定连接路由.这种方式需要很大的内存带宽和很高的管理费用,尤其是随着局域网交换机端口的增加,需要内存

局域网交换机的概述 局域网交换机将人们从传统意义上共享的HUB式局域网发展到更广阔的空间.以 Cisco 公司出品的Catalyst 5000 系列局域网交换机为例,它包括一个集成的交换硬件结构,支持交换的10-Mbps 以太网和100-Mbps 快速以太网,可通过快速以太网.FDDI.交换式令牌环和第3层交换处理能力.该类交换机可向局域网内的工作站.服务器.网段.骨干网或其它用户提供交换接入. Cisco IOS软件为Catalyst平台和网络应用程序提供先进的网络服务.Cisco IOS技术

4.2 端口选定 Cisco局域网交换机配置手册(第2版•修订版) 配置2层端口或接口之前,必须先将其选定或标识出来. Cisco IOS交换机允许使用interface range命令来选定一组接口. 配置 1．选定某个端口. 交换机的端口也称接口,可以使用类型(fastethernet.gigabitehternet等).模块号mod.或端口号num来标识交换机端口. 2．选定一组端口. 或者 Cisco IOS交换机允许一次选定一组接口,使得随后的命令可以应用到组内的每个接口上.port-

第2章 交换机的功能性 Cisco局域网交换机配置手册(第2版•修订版) 有关如何配置及使用下述特性的信息请查阅以下章节. 2.1 Catalyst交换机家族:对Cisco Catalyst交换机的平台.性能.可支持的操作系统进行了简单的概述. 2.2 园区交换网络设计:列出了在设计交换式企业网络时可使用的设计指南与设计思路. 2.1 Catalyst交换机家族 Cisco局域网交换机配置手册(第2版•修订版) Catalyst交换机家族是一条不断扩充的供应产品线. 在网络中选择和部署一款交换机

4.4 EtherChannel Cisco局域网交换机配置手册(第2版•修订版) 可将多个独立的交换机端口汇聚成一个单独的逻辑端口或EtherChannel. 快速以太网端口捆绑构成Fast EtherChannel(FEC).吉比特端口捆绑构成Gigabit EtherChannel(GEC). EtherChannel可以通过手动配置或使用动态协议来实现.PAgP为Cisco私有协议,而链路聚合控制协议(LACP)为基于标准化的协议,定义在IEEE802.3ad中(也称为IEEE802.3

Cisco局域网交换机配置手册(第2版•修订版) 设计一个交换网络必须考虑很多方面.一个大型企业网或园区网的扩容或重新设计似乎非常复杂或者不知如何下手.一种公认的.有条理的交换网络设计方法能够简化设计过程并使网络更有效率且更具扩展性. 本节包含的经验和想法可作为设计指南手册,以帮助用户周全地考虑全面的网络体系结构和配置.手册中的部分内容请参阅本书中对应其交换特性的章节. 1．使用LAN交换机合理地将LAN划分成最小的冲突域. 2．将企业网络规划成一个层次结构网络. 一个基于分层结构设计的网络为网

1.4 密码学(Cryptography) 局域网交换机安全 密码学以计算机算法的形式实现相关数学函数,并应用在数据上. 如图1-4所示,当密码学的主要目标是保密时,该过程被称为加密和解密.被保护的文本称为明文(plain text或clear text).经过加密以后,这一被保护的文本被转换成密文(cipher text). 因为该数学函数及其计算机实现是公开的或者是可以被逆向工程的,所以加密算法引申为另一个数学参数:被称为密钥(key)的秘密值(secret value).仅有密钥的拥有者才