二层网络安全你知道多少

为了保证二层流量能够正常转发，针对不同的应用场景，交换机提供了不同的方法保证转发表的安全。譬如：MAC防漂移和端口安全通过MAC和接口的绑定，保证MAC表的安全。DHCP Snooping通过记录用户DHCP的认证信息，保证动态用户的安全接入。

为了保证二层流量能够正常转发，针对不同的应用场景，交换机提供了不同的方法保证转发表的安全。譬如：MAC防漂移和端口安全通过MAC和接口的绑定，保证MAC表的安全。DHCP Snooping通过记录用户DHCP的认证信息，保证动态用户的安全接入。 接口只要接收到报文，就会进

行MAC表项学习

花山ssl适用于网站、小程序/APP、API接口等需要进行数据传输应用场景，ssl证书未来市场广阔！成为成都创新互联公司的ssl证书销售渠道，可以享受市场价格4-6折优惠！如果有意向欢迎电话联系或者加微信：18980820575（备注：SSL证书合作）期待与您的合作！

。交换机从正确的接口学习到合法用户的MAC表后，又从其他接口接收到非法用户的攻击报文时，就会导致MAC表项学习错误，二层转发出现异常。

配置静态MAC：

配置MAC学习优先级：

说明：有些交换机不支持配置MAC学习优先级，可以通过配置MAC Spoofing功能设置网关接口为信任接口，防止网关的MAC地址漂移，配置方法如下：

[SwitchA] mac-spoofing-defend enable //全局使能MAC Spoofing功能 [SwitchA] interface gigabitethernet 0/0/10 //连接网关的接口 [SwitchA-GigabitEthernet0/0/10] mac-spoofing-defend enable //配置接口为信任接口 端口安全也是一种保证转发表安全的特性。在接口上使能端口安全功能后，接口上学习到的MAC地址就会自动转换为安全MAC，实现MAC地址和接口绑定，这样该MAC对应的用户就只能从该接口接入，无法再从其他接口接入。

但是端口安全无法判断接入的用户是否合法，只能保证先到的用户可以接入，如果先到的用户是非法的，也是可以接入的。