为你介绍在交换机应用里面的几种安全设置

　　交换机（switch）是一种在通信系统中完成信息交换功能的设备。最常见的交换机是以太网交换机。其他常见的还有电话语音交换机、光纤交换机等。今天小编要给大家分享一篇教程，那就是：为你介绍在交换机应用里面的几种安全设置。

　　第一种：802.1X基于端口的访问控制

　　为了能够阻止一下非法用户对于局域网的接入，从而保障网络的安全性，基于端口的访问控制协议802.1X，无论是在有线LAN或者是WLAN里面都得到了广泛应用。就比如说：华硕最新的GigaX2024/2048等等新一代交换机产品不仅仅支持802.1X里面的Local、RADIUS验证方式，另外一个方面还支持802.1X里面的DynamicVLAN的接入。换一句话来说，也就是在VLAN以及802.1X这两者的基础上面，持有某一个用户账号的用户无论在网络内的哪一个地方进行接入，都会超越原有802.1Q下基于端口VLAN的限制，始终接入与这一个账号指定的VLAN组里面，这一个功能不仅仅为网络内的移动用户对资源的应用提供了灵活便利，同一时间又保障了网络资源应用的安全性；另外一个方面，GigaX2024/2048交换机还支持802.1X的GuestVLAN功能，也就是在802.1X的应用里面，假如说端口指定了GuestVLAN项，这一个端口下的接入用户假如认证失败或者是根本没有用户账号的话，都会成为GuestVLAN组的成员，能够直接享用这一个组内的相应网络资源，这一种功能同样也能够为网络应用的某一些群体开放最低限度的资源，并且还为整一个网络提供了一个最外围的接入安全。

　　第二种：L2-L4层过滤

　　大家可以看到，现在的新型交换机大都能够直接通过建立规则的方式来实现各种各样过滤需求。规则设置主要有两种模式，如下所示：一种是MAC模式，能够直接根据用户需要依据源MAC或者是目的MAC有效实现数据的隔离，另外一种则是IP模式，能够直接通过目的IP、源IP、协议、源应用端口以及目的应用端口过滤数据封包；建立好的规则一定要附加到相对应的接收或者是传送端口上，则当交换机此端口接收或者是转发数据的时候，根据过滤规则来过滤封包，决定究竟是转发抑或是丢弃。另外一个方面，交换机通过硬件“逻辑与非门”对于过滤规则进行逻辑运算，实现过滤规则确定，这是完全不影响数据转发速率的。

　　第三种：SNMPv3以及SSH

　　安全网管SNMPv3提出了一个全新的体系结构，将每一个版本的SNMP标准通通都集中到一起，进而加强网管安全性。SNMPv3建议的安全模型是基于用户的安全模型，也就是USM.USM对网管消息进行加密以及认证是基于用户进行的，具体一点来说，也就是使用什么协议以及密钥进行加密和认证通通都由用户名称（也就是userNmae）权威引擎标识符（也就是EngineID）来决定（推荐加密协议CBCDES，认证协议HMAC-MD5-96以及HMAC-SHA-96），通过认证、数据源认证、加密以及时限提供数据完整性、数据保密以及消息时限服务，从而可以更加有效的防止非授权用户对管理信息的修改、伪装以及窃听。

　　至于通过Telnet的远程网络管理，正正就是因为Telnet服务有一个非常致命的弱点，那就是它使用一个明文的方式传输用户名及口令，所以，非常容易的被一些别有用心的人窃取口令，从而受到攻击，但是采用SSH进行通讯的时候，用户名以及口令这两者均进行了加密，有效防止了对口令的窃听，方便网络管理人员进行远程的安全网络管理。

　　第四种：流量控制（英文全称：traffic control）

　　网络流量控制主要就是利用软件或硬件方式来实现对网络数据流量进行控制的一种措施。交换机的流量控制能够直接预防因为广播数据包、组播数据包以及因目的地址错误的单播数据包数据流量过大造成交换机带宽的异常负荷，并且还能够直接提高系统的整体效能，从而可以更好的保持网络安全稳定的运行。

　　第五种：双映像文件

　　一些最新的交换机，就比如说ASUSGigaX2024/2048还具备双映像文件。这一个功能保护设备在异常情况下面（也就是固件升级失败等等）仍然能够正常启动运行。文件系统主要可以分为majoy以及mirror这两部分进行保存，假如说一个文件系统损害或者是中断，另外一个文件系统会将其重写，假如说两个文件系统都损害的话，那么设备就会清除两个文件系统并且重写为出厂时的默认设置，从而确保系统安全启动运行。

　　第六种：Syslog以及Watchdog

　　交换机的Syslog日志功能够直接将系统错误、状态变化、系统配置、状态定期报告、系统退出等等用户设定的期望信息传送给日志服务器，网络管理人员依据这一些信息掌握设备的运行状况，及早的发现问题所在，及时进行配置设定以及排障，从而保障网络安全稳定地运行。

　　Watchdog主要就是通过设定一个计时器，假如说所设定的时间间隔内计时器并没有重新启动，那么就会生成一个内在CPU重启指令，使得网络设备重新启动，这一个功能可使交换机在紧急故障或者是意外情况下的时候可智能自动重启，保障网络的运行。另外一个方面，看门狗是恢复系统的正常运行及有效的监视管理器(具watchdog蓝屏有锁定光驱，锁定任何指定程序的作用。

　　小编结语：

　　通过这篇考试认证教程，不知道大家是否已经学会了在交换机应用里面的几种安全设置？如果还是不太懂，可以看多几遍教程哟，毕竟思科认证还是一种较为受欢迎的考试认证。