数码资讯
H3C交换机端口安全模式配置
关键提示：用户网络访问控制是我们在进行网络管理和网络设备配置时经常用到的一种网络技术应用，很多读者和朋友经常遇到这样的应用需求。实际上，用户访问控制最直接、最简单的方式是配置。 用户网络访问控制是网络技术的应用，我们经常使用，当我们做网络管理和网络设备的配置。许多读者经常遇到这种应用程序无法启动，事
选购提示
关注价格、性能、续航、售后和真实使用场景，理性比较后再下单。
关键提示：用户网络访问控制是我们在进行网络管理和网络设备配置时经常用到的一种网络技术应用，很多读者和朋友经常遇到这样的应用需求。实际上，用户访问控制最直接、最简单的方式是配置。
用户网络访问控制是网络技术的应用，我们经常使用，当我们做网络管理和网络设备的配置。许多读者经常遇到这种应用程序无法启动，事实上，对于网络用户在访问控制方面，最直接、最简单的配置是基于端口的Cisco交换机的安全模式，不仅如此，H3C交换机具有类似的功能，而且看起来更强大。
配置端口安全模式对H3C以太网交换机一般可以分为两大类：MAC地址学习课程和认证classes.mac地址学习班控制不需要验证用户的访问，但可以允许或禁止用户指定的MAC地址自动学习，是允许或禁止对应的MAC地址是添加到本地交换机的MAC地址表，利用该方法可以实现用户网络访问。认证类使用MAC地址认证或IEEE 802.1x认证机制，同时结合了这两种认证实现对接入用户的网络访问控制。
H3C以太网交换机端口安全配置模式。接收用户发送的数据报文后，对相应用户的MAC地址是在本地MAC地址表的第一搜索。如果消息的源MAC地址是直接转发到在本地交换机的MAC地址表的信息，它将根据港口的安全模式处理，和相应的安全保护功能，应在发现违法信息的触发。
在H3C以太网交换机的工作原理和各自的端口安全模式的配置如下。
1。自学习模式和安全模式
在自学习（自主学习）的端口安全模式，你可以手动配置或动态学习MAC地址和MAC地址被称为安全的MAC（安全MAC地址）。在这种模式下，只有源MAC安全消息的端口；但是在港口安全的MAC地址表数量超过Mac地址端口最多可以学习，港口将不会增加新的安全MAC端口，并自动转换成安全模式。
如果端口安全模式被直接设置为安全模式，那么端口将立即学习新的MAC地址。只有源MAC地址是最初在交换机上配置的消息，或者是已经动态学习的MAC地址，然后可以通过端口转发。
根据以上的描述，可以看出在自学习的信息处理流程和安全的方式是在图19-1所示。
图19-1自学习和安全端口安全模式信息处理流程图
2。单一的IEEE 802.1x认证模式
使用一个单一的IEEE 802.1x认证模式的端口安全模式包括以下：
l用户登录：使用基于端口的IEEE 802.1x认证接入用户只允许通过身份验证的用户访问。
我userloginsecure：基于用户MAC地址访问用户IEEE 802.1x认证（即单克隆抗体在Cisco IOS开关）。只有源MAC地址是交换机的MAC地址的数据包，但也只允许由用户数据报文，802.1x认证是成功的。在这种模式下，端口可以访问只有一个用户身份验证的802.1X（即IEEE 802.1x单主机模式）。
我userloginsecureext：类似于userloginsecure，但在端口的802.1x认证的用户可以有多个（即IEEE 802.1X的多主机模式）。
我userloginwithoui：像userloginsecure，端口只允许一种802.1X身份验证的用户最多，但用户的数据包必须包含允许的OUI（组织唯一标识符）。
由于H3C以太网交换机的IEEE 802.1x认证将在本书的第二十一章，它不再是这里描述的。>
三.地址认证模式
MAC地址认证的安全模式是macaddresswithradius mode.mac地址认证是一种基于端口和用户MAC地址的网络接入控制方法。它不需要用户安装任何客户端软件，开关启动用户认证操作后用户的MAC地址是一个MAC地址认证口岸首次检出启用。在认证过程中，用户不需要手动输入用户名和密码，这是基于用户的MAC地址认证，如果用户通过身份验证，它允许通过端口访问网络资源，否则用户的MAC地址添加到沉默mac在寂静的时间（通过无声定时器配置），来自这个MAC地址的用户信息直接丢弃，防止在短时间内非法MAC复制。
目前，H3C以太网交换机支持本地认证和远程认证；这两个MAC地址认证方法。RADIUS服务器认证配置方法H3C以太网交换机将在本书第二十章。MAC地址认证的配置方法将在本章的19.5部分介绍。
4。和模式
and它的和这意味着满足所有条件的同时，和端口安全模式包括以下两种模式：
我macaddressanduserloginsecure：当用户的MAC地址不在转发表，访问用户首先进行MAC地址认证，然后IEEE 802.1x认证时，MAC地址认证是成功的。只有当这两种认证成功，则允许用户访问网络，在这种模式下，港口只允许一个用户接入网络，它是通过两认证用户第一。
我macaddressanduserloginsecureext：类似于macaddressanduserloginsecure。但是在这种模式下，端口允许用户访问网络有多个。
根据流程如图19-2包处理上述得出的两端口安全模式显示。
图19-2消息处理流程和端口安全模式
5。其他的模式
else和这意味着认证也可以尝试其他的认证方法后，其他的端口安全模式包括以下两个子模式：
我macaddresselseuserloginsecure：当用户的MAC地址不在MAC地址转发表，用户首先是身份验证的用户访问。如果身份验证成功，它将直接通过。如果MAC地址认证失败，然后802.1x认证的尝试。在这种模式下，多个用户可以通过在端口MAC地址认证，但端口只允许一个用户通过802.1x认证，即用户第一的802.1X认证。
我macaddresselseuserloginsecureext：类似于macaddresselseuserloginsecure。但是在这种模式下，端口允许多个用户通过IEEE 802.1x认证。
根据流程如图19-3包处理上述得出的两个其他端口安全模式显示。
图19-3其他端口安全模式信息处理流程图
6。或模式
or或；这意味着你可以选择一种认证方式，或端口安全模式包括以下两个子模式：
我macaddressoruserloginsecure：当用户的MAC地址不在转发表，访问用户仍然可以通过验证的MAC地址，但仍然可以执行IEEE 802.1x认证。然而，通过IEEE 802.1x认证接入用户的MAC地址认证后，不再做了。在这种模式下，有多个用户的MAC地址认证，但只允许访问的端口实现了用户认证，即用户第一的802.1X认证。
我macaddressoruserloginsecureext：类似于macaddressoruserloginsecure。但是在这种模式下，你可以允许多个用户通过IEEE 802.1x认证。
根据流程如图19-4包处理上述得出的两个或两个端口安全模式显示。
图19-4或端口安全模式信息处理流程图
用户网络访问控制是网络技术的应用，我们经常使用，当我们做网络管理和网络设备的配置。许多读者经常遇到这种应用程序无法启动，事实上，对于网络用户在访问控制方面，最直接、最简单的配置是基于端口的Cisco交换机的安全模式，不仅如此，H3C交换机具有类似的功能，而且看起来更强大。
配置端口安全模式对H3C以太网交换机一般可以分为两大类：MAC地址学习课程和认证classes.mac地址学习班控制不需要验证用户的访问，但可以允许或禁止用户指定的MAC地址自动学习，是允许或禁止对应的MAC地址是添加到本地交换机的MAC地址表，利用该方法可以实现用户网络访问。认证类使用MAC地址认证或IEEE 802.1x认证机制，同时结合了这两种认证实现对接入用户的网络访问控制。
H3C以太网交换机端口安全配置模式。接收用户发送的数据报文后，对相应用户的MAC地址是在本地MAC地址表的第一搜索。如果消息的源MAC地址是直接转发到在本地交换机的MAC地址表的信息，它将根据港口的安全模式处理，和相应的安全保护功能，应在发现违法信息的触发。
在H3C以太网交换机的工作原理和各自的端口安全模式的配置如下。
1。自学习模式和安全模式
在自学习（自主学习）的端口安全模式，你可以手动配置或动态学习MAC地址和MAC地址被称为安全的MAC（安全MAC地址）。在这种模式下，只有源MAC安全消息的端口；但是在港口安全的MAC地址表数量超过Mac地址端口最多可以学习，港口将不会增加新的安全MAC端口，并自动转换成安全模式。
如果端口安全模式被直接设置为安全模式，那么端口将立即学习新的MAC地址。只有源MAC地址是最初在交换机上配置的消息，或者是已经动态学习的MAC地址，然后可以通过端口转发。
根据以上的描述，可以看出在自学习的信息处理流程和安全的方式是在图19-1所示。
图19-1自学习和安全端口安全模式信息处理流程图
2。单一的IEEE 802.1x认证模式
使用一个单一的IEEE 802.1x认证模式的端口安全模式包括以下：
l用户登录：使用基于端口的IEEE 802.1x认证接入用户只允许通过身份验证的用户访问。
我userloginsecure：基于用户MAC地址访问用户IEEE 802.1x认证（即单克隆抗体在Cisco IOS开关）。只有源MAC地址是交换机的MAC地址的数据包，但也只允许由用户数据报文，802.1x认证是成功的。在这种模式下，端口可以访问只有一个用户身份验证的802.1X（即IEEE 802.1x单主机模式）。
我userloginsecureext：类似于userloginsecure，但在端口的802.1x认证的用户可以有多个（即IEEE 802.1X的多主机模式）。
我userloginwithoui：像userloginsecure，端口只允许一种802.1X身份验证的用户最多，但用户的数据包必须包含允许的OUI（组织唯一标识符）。
由于H3C以太网交换机的IEEE 802.1x认证将在本书的第二十一章，它不再是这里描述的。>
三.地址认证模式
MAC地址认证的安全模式是macaddresswithradius mode.mac地址认证是一种基于端口和用户MAC地址的网络接入控制方法。它不需要用户安装任何客户端软件，开关启动用户认证操作后用户的MAC地址是一个MAC地址认证口岸首次检出启用。在认证过程中，用户不需要手动输入用户名和密码，这是基于用户的MAC地址认证，如果用户通过身份验证，它允许通过端口访问网络资源，否则用户的MAC地址添加到沉默mac在寂静的时间（通过无声定时器配置），来自这个MAC地址的用户信息直接丢弃，防止在短时间内非法MAC复制。
目前，H3C以太网交换机支持本地认证和远程认证；这两个MAC地址认证方法。RADIUS服务器认证配置方法H3C以太网交换机将在本书第二十章。MAC地址认证的配置方法将在本章的19.5部分介绍。
4。和模式
and它的和这意味着满足所有条件的同时，和端口安全模式包括以下两种模式：
我macaddressanduserloginsecure：当用户的MAC地址不在转发表，访问用户首先进行MAC地址认证，然后IEEE 802.1x认证时，MAC地址认证是成功的。只有当这两种认证成功，则允许用户访问网络，在这种模式下，港口只允许一个用户接入网络，它是通过两认证用户第一。
我macaddressanduserloginsecureext：类似于macaddressanduserloginsecure。但是在这种模式下，端口允许用户访问网络有多个。
根据流程如图19-2包处理上述得出的两端口安全模式显示。
图19-2消息处理流程和端口安全模式
5。其他的模式
else和这意味着认证也可以尝试其他的认证方法后，其他的端口安全模式包括以下两个子模式：
我macaddresselseuserloginsecure：当用户的MAC地址不在MAC地址转发表，用户首先是身份验证的用户访问。如果身份验证成功，它将直接通过。如果MAC地址认证失败，然后802.1x认证的尝试。在这种模式下，多个用户可以通过在端口MAC地址认证，但端口只允许一个用户通过802.1x认证，即用户第一的802.1X认证。
我macaddresselseuserloginsecureext：类似于macaddresselseuserloginsecure。但是在这种模式下，端口允许多个用户通过IEEE 802.1x认证。
根据流程如图19-3包处理上述得出的两个其他端口安全模式显示。
图19-3其他端口安全模式信息处理流程图
6。或模式
or或；这意味着你可以选择一种认证方式，或端口安全模式包括以下两个子模式：
我macaddressoruserloginsecure：当用户的MAC地址不在转发表，访问用户仍然可以通过验证的MAC地址，但仍然可以执行IEEE 802.1x认证。然而，通过IEEE 802.1x认证接入用户的MAC地址认证后，不再做了。在这种模式下，有多个用户的MAC地址认证，但只允许访问的端口实现了用户认证，即用户第一的802.1X认证。
我macaddressoruserloginsecureext：类似于macaddressoruserloginsecure。但是在这种模式下，你可以允许多个用户通过IEEE 802.1x认证。
根据流程如图19-4包处理上述得出的两个或两个端口安全模式显示。
图19-4或端口安全模式信息处理流程图
声明：本文内容用于数码产品信息整理与选购参考，具体价格、库存、售后政策以官方渠道和电商页面实时信息为准。