一、服务器拒绝服务

DOS共计:拒绝攻击

DDOS：分布式拒绝攻击

二、

1.解决接入层非法用户接入方案：在交换机上生成安全的mac地址表  

•  满足安全表项转发，不满足丢掉

2.解决汇聚层非法用户接入方案：在交换机上配置接口的最大mac学习数量

• 对于超出安全mac地址

3.安全mac地址表

端口安全通过将接口学习到的动态MAC地址转换为安全MAC地址（包括安全动态MAC、静态MAC和sticky MAC）阻止非方法用户通过本接口和交换机通信，从而增强设备安全性。

• 安全的动态mac地址
• 安全静态mac地址
• sticky mac地址（黏贴mac）

接口上安全MAC地址数达到限制后，如果收到源MAC地址不存在的报文，端口安全则认为又非法用户攻击，就会根据配置的动作接口做保护处理。缺省情况下，默认保护动作时restrict。

三、拓扑实验

要求及配置 

1.要求sw1的e0/0/1学习到的mac为安全动态mac

[SW1]vlan batch 10 20
[SW1]int e0/0/1
[SW1-Ethernet0/0/1]port link-type access
[SW1-Ethernet0/0/1]port default vlan 10
[SW1-Ethernet0/0/1]q
[SW1]int e0/0/2
[SW1-Ethernet0/0/2]port link-type access
[SW1-Ethernet0/0/2]port default vlan 10
[SW1-Ethernet0/0/2]q
[SW1]int e0/0/3
[SW1-Ethernet0/0/3]port link-type access
[SW1-Ethernet0/0/3]port default vlan 20
[SW1-Ethernet0/0/3]q
[SW1]int e0/0/4
[SW1-Ethernet0/0/4]port link-type access
[SW1-Ethernet0/0/4]port default vlan 20
[SW1-Ethernet0/0/4]q
[SW1]interface g0/0/1
[SW1-GigabitEthernet0/0/1]port link-type trunk 
[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20
//
[SW1]int e0/0/2
[SW1-Ethernet0/0/2]port-security enable  //这时变成动态mac

display mac-address security  //查看mac安全的mac
display mac-address

2.要求sw1的e0/0/2学习到的mac为安全静态mac

[SW1]int e0/0/2
[SW1-Ethernet0/0/2]port-security enable  //这时变成动态mac
[SW1-Ethernet0/0/2]port-security mac-address sticky  //这时变成黏贴mac
[SW1-Ethernet0/0/2]port-security mac-address sticky 5489-98A2-670F vlan 10  //这时变成静态mac

//3.要求sw1的e0/0/2学习到的mac为安全黏贴mac

[SW1]int e0/0/2
[SW1-Ethernet0/0/2]port-security enable  //这时变成动态mac
[SW1-Ethernet0/0/2]port-security mac-address sticky   //这时变成黏贴mac

3.防止汇聚层非法用户的接入---SW2--g0/0/1设置最大用户数量4

[SW2]vlan batch 10 20
[SW2]int g0/0/1
[SW2-GigabitEthernet0/0/1]port link-type trunk
[SW2-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20
//
[SW2]int g0/0/1
[SW2-GigabitEthernet0/0/1]port-security enable  //这时变成动态mac
[SW2-GigabitEthernet0/0/1]port-security mac-address sticky  //这时变成黏贴mac
[SW2-GigabitEthernet0/0/1]port-security max-mac-num 4  //设置最大接收用户数量
[SW2-GigabitEthernet0/0/1]port-security protect-action shutdown  //限制动作为shutdown

4.测试

      PC1-ping 192.168.1.8
      PC2-ping 192.168.1.8 -t //一直ping
      PC5-ping 192.168.1.8 -t //恶意主机Ping