51CTO作者：现任明教教主1.交换机工作原理介绍2.MACFlood攻击演示与防御3.DHCP工作原理介绍4.DHCP攻击演示与防御5.ARP工作原理介绍6.ARP攻击演示与防御北京Yeslab安全实验室出品局域网安全讲义内容简介第一部分:交换机工作原理介绍第二部分:MACFlood攻击演示与防御第三部分:DHCP工作原理介绍第四部分:DHCP攻击演示与防御第五部分:ARP工作原理介绍第六部分:ARP攻击演示与防御内容简介现任明教教主第一部分交换机工作原理介绍第一部分交换机工作原理介绍现任明教教主局域网安全讲义交换安全的重要性第一部分交换机工作原理介绍现任明教教主局域网安全讲义1.许多应用程序假定，通讯路径是可信的。2.对较低层的攻击，影响到OSI模型的高层。3.二层是七层模型里边最脆弱的一个环节。交换机工作原理:步骤一第一部分交换机工作原理介绍现任明教教主局域网安全讲义交换机工作原理:步骤二第一部分交换机工作原理介绍现任明教教主局域网安全讲义交换机工作原理:步骤三第一部分交换机工作原理介绍现任明教教主局域网安全讲义交换机工作原理:步骤四第一部分交换机工作原理介绍现任明教教主局域网安全讲义交换机工作原理:步骤五第一部分交换机工作原理介绍现任明教教主局域网安全讲义交换机工作原理:步骤六第一部分交换机工作原理介绍现任明教教主局域网安全讲义交换机工作原理:步骤七第一部分交换机工作原理介绍现任明教教主局域网安全讲义交换机工作原理:步骤八第一部分交换机工作原理介绍现任明教教主局域网安全讲义第二部分MACFlood攻防演示与防御第二部分MACFlood攻防演示与防御现任明教教主局域网安全讲义试验拓扑现任明教教主局域网安全讲义第二部分MACFlood攻防演示与防御路由器预先配置现任明教教主局域网安全讲义第二部分MACFlood攻防演示与防御R1接口:interfaceFastEthernet0mac-address0001.0001.0001ipaddress10.1.1.1255.255.255.0speedautonokeepalivenocdpenableR2接口:interfaceFastEthernet0mac-address0002.0002.0002ipaddress10.1.1.2255.255.255.0speedautonokeepalivenocdpenableR3接口:interfaceFastEthernet0mac-address0003.0003.0003ipaddress10.1.1.3255.255.255.0speedautonokeepalivenocdpenable交换机预先配置现任明教教主局域网安全讲义第二部分MACFlood攻防演示与防御SW配置:vlan2nameYeslabmacaddress-tableaging-time15vlan2interfacerangefa0/1,fa0/2,fa0/3,fa0/7,fa0/8switchportaccessvlan2switchportmodeaccess服务器与BT5预先配置现任明教教主局域网安全讲义第二部分MACFlood攻防演示与防御BT5配置:DHCP服务器配置:UnknownUnicastFlooding现任明教教主局域网安全讲义第二部分MACFlood攻防演示与防御各类交换机CAM表容量现任明教教主局域网安全讲义第二部分MACFlood攻防演示与防御MACFloodingAttacks:防洪条件现任明教教主局域网安全讲义第二部分MACFlood攻防演示与防御MACFloodingAttacks:强迫防洪示意图现任明教教主局域网安全讲义第二部分MACFlood攻防演示与防御Macof攻击实例现任明教教主局域网安全讲义第二部分MACFlood攻防演示与防御注意：为了提高macof发包速率，建议同时开10个macof进程抓包结果现任明教教主局域网安全讲义第二部分MACFlood攻防演示与防御解决