企業(yè)局域網(wǎng)必須開啟的基本安全交換功能-創(chuàng)新互聯(lián)

閑暇之余，想了想什么樣的技術(shù)在局域網(wǎng)中，會被經(jīng)常使用，或者說局域網(wǎng)應(yīng)該使用什么技術(shù)來保證自己的穩(wěn)定，就有了下邊的清單。

成都創(chuàng)新互聯(lián)-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設(shè)、高性價比五峰網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式五峰網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設(shè)找我們，業(yè)務(wù)覆蓋五峰地區(qū)。費(fèi)用合理售后完善，10余年實體公司更值得信賴。

VLAN

數(shù)據(jù) vlan

語音 vlan

GVRP（VLAN 動態(tài)注冊協(xié)議，保證所有交換機(jī) VLAN 信息的統(tǒng)一性）

STP

防止環(huán)路冗余

配置 STP的工作模式為 MSTP,不同 vlan 映射不同或者相同的生成樹實例（單核心一般為一個實例，多核心建議多個實例）

為生成樹實例配置根橋或者修改優(yōu)先級，達(dá)到指定根橋的目的

配置 BPDU 保護(hù)（防止針對 stp 的×××，導(dǎo)致網(wǎng)絡(luò)震蕩，配置于接入交換機(jī)上）

配置環(huán)路保護(hù)功能（防止網(wǎng)絡(luò)擁塞導(dǎo)致環(huán)路，配置于設(shè)備間的互聯(lián)接口）

DHCP

動態(tài)分配 IP 地址

DHCP Snoopping（防止非法 DHCP 服務(wù)器）

ARP detection（防止 ARP欺騙）

基于 DHCP Snooping（附加效果---禁止配置固定 IP 地址）

定時發(fā)送免費(fèi)ARP（網(wǎng)關(guān)設(shè)備配置、增加 ARP 的健壯性）

配置 ARP 的老化時間（默認(rèn)20分鐘）

對于固定 IP 需要配置基于規(guī)則的 IP-mac 檢查

                    

MAC地址配置

限制每個端口可以學(xué)到的 MAC 地址數(shù)量（防止 MAC 泛洪，普通端口建議限制在5個以內(nèi)）

限制 MAC 地址的老化時間

            

QOS配置

對關(guān)鍵數(shù)據(jù)流做 SP 隊列+wrr

QOS 一般是在數(shù)據(jù)流量大的接口上配置

SYN Cookie

SYN Cookie 功能用來防止SYN Flood ×××。當(dāng)服務(wù)器收到TCP 連接請求時，不建立TCP 半連接，

而直接向發(fā)起者回復(fù)SYN ACK 報文。服務(wù)器接收到發(fā)起者回應(yīng)的ACK 報文后，才建立連接，并進(jìn)

入ESTABLISHED 狀態(tài)。通過這種方式，可以避免在服務(wù)器上建立大量的TCP 半連接，防止服務(wù)

器受到SYN Flood ×××。

SSH2.0

安全管理

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

本文標(biāo)題：企業(yè)局域網(wǎng)必須開啟的基本安全交換功能-創(chuàng)新互聯(lián)
本文URL：http://muchs.cn/article0/coseio.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供用戶體驗、全網(wǎng)營銷推廣、網(wǎng)站排名、云服務(wù)器、標(biāo)簽優(yōu)化、外貿(mào)網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)