安全
本章主要介绍安全管理的相关概念和相关配置。
- 端口隔离
提供配置和查询隔离模式、双向隔离、单向隔离的功能。
- AAA配置
AAA是Authentication，Authorization和Accounting（认证、授权和计费）的简称，它提供了一个对认证、授权和计费这三种安全功能进行配置的一致性框架，实际上是对网络安全的一种管理。
- 802.1X
介绍802.1X的基本配置包括全局和接口802.1X参数配置。
- MAC认证
介绍MAC地址认证的基本配置包括全局配置和接口配置，使用MAC地址认证的特性。
- 风暴控制
流量抑制和风暴控制是两种用于控制广播、未知组播以及未知单播报文，防止这三类报文引起广播风暴的安全技术。
- DAI
为了防御中间人攻击，避免合法用户的数据被中间人窃取，可以在接入设备上使能动态ARP检测DAI功能。
- IPSG
通过配置IPSG，可以有效防御IP地址欺骗攻击。
- DHCP Snooping
通过配置DHCP Snooping可以保证DHCP客户端从合法的DHCP服务器获取IP地址。
华为专有和保密信息
版权所有 © 华为技术有限公司