端口安保技术 你的网络防线在哪里

在对接入用户的安保性需要较高的网络中,可以性能端口安保性能及端口安保灵活MAC学习的限度数量。此时接口学习到的MAC地址会被转换为安保MAC地址,接口学习的最大MAC数量到达下限后不再学习新的MAC地址,仅准许这些MAC地址和替换机通讯。而且接口上安保MAC地址数到达限度后,假设收到源MAC地址不存在的报文,无论目标MAC地址能否存在,替换机即以为有合法用户攻打,就会依据性能的举措对接口做包全处置。这样可以阻止其余非信赖用户经过本接口和替换机通讯,提高替换机与网络的安保性。

您可能还会对下面的文章感兴趣: