正确设置交换机保证网络安全

2023-04-05 05:28:31
来源：网络
在手机上看

扫一扫立即进入手机端

宽带网接入交换机通常需要与用户终端直接连接，一旦用户终端感染蠕虫病毒，病毒发作就会严重消耗带宽和交换机资源，甚至造成网络瘫痪，这一现象在Slammer和冲击波事件中早已屡见不鲜。宽带接入交换机究竟面临哪些安全风险？怎样才能化解这些风险？接下来我们将逐一揭示。

交换机的风险

利用抓包工具，笔者经常捕获到大流量的异常报文，它们一方面消耗网络带宽，另一方面消耗网络设备的资源，影响网络的正常运行。

单播类异常报文：单播流量大多数是发送给网关，网关设备根据路由表对这些报文做出转发或丢弃处理。对私有IP地址，公网三层交换机或路由器会自动丢弃单播流量。如果用户已经获得一个公网IP地址，这些单播流量就会被转发出去，进而影响更大范围的网络。以冲击波病毒为例，中毒主机只要监测到网络可用，就会启动一个攻击传播线程，不断随机生成攻击地址进行攻击。在冲击波发作严重的阶段，网络速度明显变慢，一些接入层交换机和一些小型路由器甚至崩溃，核心三层交换机的CPU利用率达到100%，运营商不得不采取屏蔽ICMP报文的办法加以应对。

广播类异常报文：广播是实现某些协议的必要方式。广播报文会发送给特定网段内的所有主机，每台主机都会对收到的报文进行处理，做出回应或丢弃的决定，其结果是既消耗网络带宽又影响主机性能。利用端口隔离技术，用户可以限制广播报文只发往上行端口，这样可以减小对本网段链路和主机的影响，但无法解决对汇聚层和核心层设备造成的影响。如果在汇聚或核心设备上将多个小区划在一个VLAN 内，广播类流量就会通过上层设备返回到其他小区，进而继续占用这些小区的链路带宽并影响主机性能，这种配置方法在当前宽带网络中广泛存在。

组播类异常报文：组播类信息本来只服务于网络内的部分用户，其目的地址是网络内申请加入组播组的主机。一些主机并没有申请加入组播组，这些组播报文本不应该转发给这些主机，但是事实上这些主机还是收到了组播信息。是什么原因导致组播报文转发给没有申请加入的主机呢?原来，为了实现组播，二层交换机使用GMRP组播注册协议或IGMP Snooping协议来维护一个动态组播表，然后把组播报文转发给与该组播组成员相关的端口，以实现在VLAN 内的二层组播，如果没有运行IGMP Snooping，组播报文将在二层广播，这就是导致组播泛滥的原因。

随着宽带网络的进一步普及以及视频应用的逐渐增加，组播技术将会得到更广泛地应用，那时组播类异常流量不仅会出现在网络的第二层，而且还会路由到整个组播树。加上视频类信息流量较大，很难区分正常流量和不正常流量。因而对组播进行控制也就更加困难了。

总之，局域网内的应用存在被病毒利用的可能性，如果不有效限制异常流量，就会对网络带宽以及网络设备造成资源消耗。因此，为面向用户的二层交换机增加智能，把问题隔离在最小的范围内，就显得尤为重要。

化解风险的对策

利用交换机的流量控制功能，我们能够把流经端口的异常流量限制在一定的范围内。例如，Cisco交换机具有基于端口的流量控制功能，能够实现风暴控制、端口保护和端口安全。风暴控制能够缓解单播、广播或组播包导致的网络变慢，通过对不同种类流量设定一个阈值，交换机在端口流量达到设定值时启动流量控制功能甚至将端口宕掉。端口保护类似于端口隔离，设置了端口保护功能的端口之间不交换任何流量。端口安全是对未经许可的地址进行端口级的访问限制。无独有偶，华为交换机提供流量控制和广播风暴抑制比等端口控制功能。流量控制功能用于交换机与交换机之间在发生拥塞时通知对方暂时停止发送数据包，以避免报文丢失。广播风暴抑制可以限制广播流量的大小，对超过设定值的广播流量进行丢弃处理。

不过，交换机的流量控制功能只能对经过端口的各类流量进行简单的速率限制，将广播、组播的异常流量限制在一定的范围内，而无法区分哪些是正常流量，哪些是异常流量。同时，如何设定一个合适的阈值也比较困难。如果需要对报文做更进一步的控制用户可以采用ACL(访问控制列表 )。ACL利用IP地址、TCP/UDP端口等对进出交换机的报文进行过滤，根据预设条件，对报文做出允许转发或阻塞的决定。Cisco和华为的交换机均支持IP ACL和MAC ACL，每种ACL分别支持标准格式和扩展格式。标准格式的ACL根据源地址和上层协议类型进行过滤，扩展格式的ACL根据源地址、目的地址以及上层协议类型进行过滤。

通过细分不同的网络流量，用户可以针对性地对异常流量分别进行控制。通过IP报文的协议字段控制单播类异常流量，通过以太帧的协议字段控制广播类异常报文，通过IP目的地址段控制组播类报文。除了这些控制手段之外，网络管理员还需要经常注意网络异常流量，及时定位异常流量的源主机，并且排除故障。

游戏推荐

《lol手游》台服怎么设置简体中文(lol手游台服怎么设置语言) csgo随机设置(csgo设置随机皮肤) pc鬼泣5闪避(鬼泣5闪避能设置简单点吗) apex英雄游戏里怎么调中文(apex游戏里面怎么设置中文) grounded支持中文吗(grounded游戏中文设置) dayz服务器参数设置(dayz服务器配置) lol手游登录显示100006(lol手游登录显示网络超时) 《四海兄弟最终版》怎么设置中文字幕(四海兄弟重制版如何设置中文) 2077网络监察(2077网络监察网驱5型) csgo安全处所收藏品怎么得(csgo安全处所收藏品有什么) csgo调出弹道(csgo怎么设置弹道可见) nba2k怎么设置中文(nba2k2020怎么设置中文) 《怪物猎人:世界》ps4联机网络设置指南(怪物猎人世界ps4连不上服务器) 《绝地求生》最佳按键设置是什么(绝地求生最佳按键改动2021) cod战区游戏内怎么设置中文(cod战区怎么设置简体中文) 《孤岛惊魂6》hdr设置推荐哪个(孤岛惊魂6画面怎么设置帧数高) 《原神》角色展示怎么设置出来(原神怎么弄角色展示) csgo无线电指令按键(csgo无线电按键设置) 暗黑破坏神2与游戏服务器交换数据(暗黑破坏神2与游戏服务器交换数据时发生一项错误) 《巫师3》怎么设置中文字幕(巫师3在哪调中文) apex如何稳定60帧(apex怎么设置帧数) apex鼠标怎么开辅助瞄准(apex辅助瞄准怎么设置) csgo参数显示怎么设置(csgo怎么调参数显示) totallyaccuratebattlegrounds配置要求(totallyaccuratebattlegrounds设置) valheim英灵神殿boss(valheim英灵神殿怎么设置中文) 《lol手游》怎么设置中文模式(《lol手游》怎么设置中文模式的) ns上古卷轴5中文设置流程(ns上古卷轴5简体中文) amongus手机版如何设置中文(amongus怎么调中文手机版) apex模糊应该改什么(apex画面模糊该改哪个设置) 《穿越火线》音效设置怎么设置(穿越火线里面的音效是什么意思) 《天涯明月刀手游》身陷花城怎么选角色(天涯明月刀身陷花城正确出口) 2077网监巫毒帮(2077巫毒帮和网络) nba2k202k视角高度设置(nba2k20调视角的是那两个键) 《lol手游》表情在哪设置出来(lol手游表情怎么设置) 《英雄联盟手游》设置怎么调最好看(英雄联盟手游怎么调画面) grounded怎么设置联机(grounded怎么多人游戏) apex英雄呼叫补给仓按键(apex呼叫补给仓按键设置) grounded怎么设置不卡(grounded怎么设置流畅) cod战区安全模式怎么关(使命召唤安全区域设置) 《和平精英》怎么设置隐身模式(和平精英怎么可以设置成隐身) switch地铁2033怎么设置中文(ns地铁2033) epic为了吾王中文设置(为了吾王epic) ns八方旅人怎么设置中文(八方旅人中文怎么设置switch) ns魔界战记5(ns魔界战记5怎么设置中文) ps4手柄扬声器设置方法(ps4手柄扬声器设置方法教程) nba2k19怎么调出实时数据(nba2k19怎么设置观众数量) 《战地5》大幅度提高帧数方法分享(战地5游戏内提高帧数设置) switch怎么加快速度(switch快速设置) 《绿茵信仰》基础设置怎么调出(绿茵信仰手游视频) 《明日方舟》实名游戏账号可以找回吗安全吗(明日方舟实名认证可以找回密码吗) 《人类黎明》中文设置教程(《人类黎明》中文设置教程) cod战区画面设置2060(cod战区画面设置推荐) dayz怎么设置夜晚亮度(dayz怎么屏息) 《泰坦陨落2》中文设置方法在哪(泰坦陨落2怎么在游戏里调中文) nba2k21日期设置错了怎么办(nba2k21怎么改时间) h1z1怎样改中文名(h1z1设置中文) 《穿越火线》控制设置怎么设置(《穿越火线》控制设置怎么设置不了) ns暗黑3技能怎么随便设置(ns暗黑3将任意技能设置到任意按键) csgo网络参数指令(csgo网络参数命令) apex流畅画面设置970(apex英雄流畅运行设置) apex英雄跳伞技巧(apex在哪设置跳伞动作) jump大乱斗设置画面流畅(jump大乱斗怎么设置画质) 《使命召唤手游》新手灵敏度设置在哪(《使命召唤手游》新手灵敏度设置在哪找) raft怎么联机减少延迟(raft怎么设置最流畅) gtfo如何调中文(gtfo怎么设置中文) ps4毁灭全人类(ps4毁灭全人类怎么设置中文) cod16不小心进入安全模式(cod16怎么取消从安全模式进) 2k19怎么调画质(nba2k19如何设置画面更流畅) 八方旅人怎么设置中文字幕(八方旅人支持中文吗) 《csgo》任意地点购买指令在哪(csgo设置购买区域) 2077网络接入舱(赛博朋克2077网络接入仓传说) epic版正当防卫4(epic版正当防卫4怎么设置中文2022) 《lol手游》添加好友介绍怎么设置(lol手游添加好友任务怎么做) lol手游怎么设置一键连招(lol手游怎么设置快捷键) csgo调bot人数(csgo怎么设置人数) turmoil游戏(turmoil游戏怎么设置中文版) apex英雄跳伞动作(apex英雄跳伞动作怎么设置) cod战区显示设置(cod战区界面) 奥日与萤火意志怎么用手柄玩(奥日和萤火意志手柄设置) 《uc浏览器》极速模式设置教程(uc极速模式怎么开启) 《我的世界》传送点设置方法在哪(我的世界传送点指令是什么) 《知乎》自动播放设置教程在哪(知乎能自动阅读吗) csgo连跳加速怎么跳(csgo怎么连跳加速怎么设置连跳) 《森林》中文设置方法怎么设置中文的(森林怎样设置中文) cod战区图形设置(cod战区画质模糊怎么调) 《使命召唤手游》灵敏度设置推荐最新(使命召唤手游灵敏度设置攻略) steam页面怎么设置中文(steam界面怎么调成中文) lol控制召唤物(lol游戏内设置召唤师技能) f1怎么设置中文(f1怎么切换) valheim英灵神殿怎么设置中文(valheim英灵神殿控制台打不开) ns节奏地牢自定义音乐(节奏地牢怎么设置中文switch) 《lol手游》锁定英雄攻击怎么设置的(英雄联盟手游怎么锁定攻击目标) 《超时空方舟》中文设置方法在哪(《超时空方舟》中文设置方法在哪里) f1ps4中文设置(f12019ps4中文设置) gt赛车sport怎么设置中文(gtsport怎么调中文版) 2个人一起玩的生存游戏(手游排行榜前十名网络游戏) f1怎么设置中文(f12020设置中文) lol马来西亚服在国内玩延迟高吗(lol马来西亚服在国内玩延迟高吗安全吗) gt赛车sport怎么设置中文(gt赛车在哪里调中文) 半衰期爱莉克斯按键(半衰期爱莉克斯按键设置) 《无主之地3》载具操作设置方法是什么(无主之地3载具怎么用键盘控制方向) cod战区每次进去都要重新设置(使命召唤战区每次进游戏都要重新设置) nba2k19设置(nba2k19设置音效方法) 《地图》高速优先怎么设置的呢(地图怎么设置走高速公路) 《使命召唤手游》国服基础设置如何更改密码(《使命召唤手游》国服基础设置如何更改密码登录) csgo数据交换器是干嘛用的(csgo数据交换器是干嘛用的啊) wow炽蓝仙野(wow炽蓝仙野传送网络怎么用) lol手游画面设置(lol手游画面设置了还是卡) origin怎么设置中文模式(origin设置中文界面) steam控制器设置打不开(steam控制器选项在哪) apex切枪按键设置为什么最好(apex切枪有声音吗) 《荒野大镖客2》搏斗状态动作怎么设置(大表哥2搏斗) arch配置(arch配置网络) 《统一指挥2》游戏主要特色介绍(统一指挥2中文设置) 安全运输法则恶心(安全运输规定定义) apex最舒服的设置(低配apex设置) raceroom配置要求高么(raceroom怎么设置) cod战区怎么自定义枪(cod战区怎么设置) csgo怎么设置无限购买时间(csgo怎么不限时) 《王者荣耀》首页怎么设置皮肤展示的(《王者荣耀》首页怎么设置皮肤展示的图标) apex设置抗锯齿(apex怎么开启抗锯齿) valheim怎么加入游戏(valheim游戏怎么设置中文) 白日梦魇1998怎么设置中文(白日梦魇怎么改中文) dayz汽车电池怎么充电(dayz给汽车电瓶充电正确方法) qq飞车按键怎么设置最好手游(qq飞车按键怎么调) 暗区突围保险箱怎么获得(暗区突围安全箱cdk) 《勇者斗恶龙11》ps4怎么设置跑步模式(ps4勇者斗恶龙11s视频) 《云顶之弈》怎么设置小小英雄技能(云顶之弈在哪设置小小英雄) 2077网监巫毒帮(赛博朋克2077网络特工巫毒帮) 2077巫毒帮和网络监察都杀(2077巫毒帮杀不杀) 《博德之门3》dx11设置方法解析(博德之门3dx11) 《仁王2》pc按键键位解析及推荐攻略(仁王2按键设置) 八方旅人手游中文设置(八方旅人手游怎么设置中文) 《使命召唤战区2》画面设置,帧数优化多少(使命召唤战区2k分辨率) 《csgo》投掷物切换指令是什么(csgo投掷物设置按键) 《全面战争模拟器》第一人称切换方法是什么(全面战争模拟器怎么设置人物) cod战区动画怎么跳过(cod战区怎么设置画面) 艾兰岛切换视角(艾兰岛切换视角怎么设置) 八方旅人手游中文设置(八方旅人怎么设置语言) 3dsll怎么设置中文界面(3ds怎么调成中文界面) kenshi设置中文还是英文(kenshi设置中文后无法显示) 《解忧娃娃》中文怎么设置成英文(《解忧娃娃》中文怎么设置成英文模式) 《桥梁建筑师2》中文设置方法(桥梁建筑师2教程怎么过) apex怎么调整鼠标瞄准为长按(apex怎么设置) lol手游怎样调整画面(lol手游怎么设置画面最好) 《三国群英传8》武将出战顺序设置方法介绍(三国群英传8武将出场) fifa20怎么降低延迟(fifa20游戏设置) lol手游表情在哪设置(lol手游里面表情怎么设置) xboxone杀手2简体中文(杀手2xbox设置中文) 《王者荣耀》布局设置怎么应用到全部图标(王者荣耀设置布局) nba2k19锁定防守在哪里设置(nba2k19防守策略设置) 《帝国时代4》xgp版设置中文方法解析(帝国时代4怎么调成中文) ns八方旅人怎么设置中文(ns的八方旅人怎么中文) 暗黑地牢游戏设置(暗黑地牢怎么调整位置) x4怎么造空间站(x4基奠如何设置空间站贸易) 《使命召唤手游》国服基础设置如何更改密码(使命召唤手游怎么设置密码?) 《明日方舟》实名认证的账号能找回来吗安全吗(明日方舟实名的号能找回么) 《杀手2》中文设置方法是什么(《杀手2》中文设置方法是什么意思) f1ps4中文(f12019ps4中文设置) ff14切换职业技能不变(ff14换职业键位怎么设置) 2k19怎么换字母哥(2k19怎么设置中文) apex高配设置(apex配置设置) fifa19cpu游戏设置(fifa19游戏速度怎么调) 《王者荣耀》首页怎么设置皮肤展示的(王者主页皮肤怎么设置) epic神之扳机怎么联机(神之扳机怎么设置中文) x4基奠如何设置空间站贸易(x4空间站建筑师) 《天谕》手游设置画质在哪设置(天谕手游游戏画面) nba2k19怎么调中文解说手机版(nba2k19语言设置在哪) ps4版正当防卫4没有喷式滑翔翼(正当防卫4怎么设置喷气滑翔翼) 《部落幸存者》游戏配置要求高不高(部落幸存者中文设置) csgo雷达怎么调成方的(csgo雷达设置居中) cod战区显示设置(cod战区怎么显示fps) csgo一键导入自己的设置(csgo如何导入steam) jump大乱斗怎么设置画面手柄(jump大乱斗pc手柄如何开始对战) ps4无主之地2怎么设置中文(ps4无主之地2怎么设置中文模式) dayz夜晚滤镜(dayzn卡滤镜效果最佳设置) cod16如何(cod16如何设置中文) ps4炽热合金没中文(炽热合金怎么设置中文) 《地图》全景地图设置开启教程(全景地图怎么做出来的) steam控制权(steam控制器设置在哪里) steam无主之地2怎么设置中文(无主之地2在游戏里面怎么调中文) xbox侏罗纪世界进化怎么给恐龙拍照(侏罗纪世界进化画面设置) 《网盘》怎么设置密码保护(网盘加密怎么设置) gta控制终端(gta5控制器设置方法) apex低配置怎么调画质最流畅(apex中低配设置) 《自动厨师》中文设置方法是什么(自动厨房攻略) 《穿越火线》控制设置怎么设置(cf游戏设置控制) 《我的世界》传送点怎么设置方块(《我的世界》传送点怎么设置方块显示) csgom249怎么打开枪托(csgo枪托设置) 《荒野大镖客2》最佳画质设置方案(荒野大镖客2最好画质设置) 《重生细胞》怎么设置按键模式(重生细胞选项设置) gta5安全门禁(gta5门禁装置需要买吗) 《战地5》1060画面设置推荐怎么关(战地五1066画面设置) csgo恢复默认设置(csgo一键恢复默认设置) 《王者荣耀》戈雅技能效果如何设置(戈雅是谁) 《王者荣耀》限时点券和点券能一起用吗安全吗(王者荣耀限时点券和点券可以混用吗) 薄暮传说终极版画面设置(薄暮传说不能调视角吗) f1设置中文ps4(ps4f1游戏) 奥日与萤火意志左下角如何打开(奥日与萤火意志怎么设置技能) 《输入法》字体设置教程(输入法的字体大小怎么设置) 《永劫无间》游戏新手设置推荐(永劫无间游戏最佳设置) cod16游戏设置推荐(cod16如何设置性能最佳) cod战区安全令(使命召唤战区安全模式是什么意思) 3ds异度神剑(3ds异度神剑如何设置中文) epic无主之地前传(epic无主之地前传中文设置) 2k21mc名人堂(2k21mc名人堂难度怎么设置) 《博德之门3》dx11设置方法介绍图(《博德之门3》dx11设置方法介绍图) csgo怎么把bot调厉害点(csgo如何设置bot) wwe2k20所有模式(wwe2k20怎么设置最流畅) csgokz跳跃(csgokz跳跃设置) 《超时空方舟》中文设置方法是什么(超时空方舟作弊码) apex如何滑铲跳(apex滑铲跳按键设置) 《生死狙击2》射击准心设置方法(生死狙击2子弹) nba2k18ps4手柄设置(2k18手柄操作) 《王者荣耀》首页怎么设置皮肤展示不了(《王者荣耀》首页怎么设置皮肤展示不了图标) epic地铁逃离怎么设置中文(epic地铁逃离打不开) switch上古卷轴5简体中文设置(ns上古卷轴5有简体中文么) epic刺客信条枭雄中文设置(epic刺客信条枭雄改中文) switch上古卷轴5怎么改中文(switch上古卷轴5怎么设置中文) valorant最低配置要求(valorant低配画面设置) origin怎么设置简体中文(origin绘图怎么设置简体中文) 《中世纪王朝》测试版本怎么进入(中世纪王朝难度设置) csgo库存设置(csgo库存怎么设置密码) switch数码宝贝网络侦探和骇客记忆的区别(ns数码宝贝骇客追忆和网络侦探) 《原神》角色展示怎么设置出来(原神哪里设置角色展示) 暗黑破坏神3怎么设置(暗黑破坏神3) 《csgo》怎么设置最流畅(《csgo》怎么设置最流畅视频) 《人类黎明》中文设置教程(《人类黎明》中文设置教程图片) f1怎么设置中文(f12017怎么设置中文) apex设置特色旗帜(apex怎么修改特色旗帜) apex英雄画质调整(apex英雄画质设置) qq飞车怎么调画质最舒服(qq飞车画质怎么设置得更清楚) apex人物模糊怎么设置(apex人物很糊) criticalops游戏设置中文(criticalops玩不了) gt赛车sport怎么设置中文(gt赛车sport怎么调中文) ios迪托之剑改中文没有设置(迪拖之剑怎么调中文) 设置保证如何保证Windows操作系统无毒？浅谈宽带共享上网和路由器设置方法简介UbunturootX系统安全帐号保证安全Vista系统中拒绝陌生U盘使用改变IT安全历程的十大里程碑盘点内网卡巴升级慢:巧妙设置提速度！安全知识：巧设瑞星白名单让信任的程序运行更快安全防忽悠之安全网关趋势分析网络实验中仅仅搭建成功不算真的成功安装配置MRTG监控Linux网络 windowsserver安全策略与组策略关系 Windows服务器安全维护注意八要点远程控制向Windows2008设置要安全 Linux文件权限的设置技巧网友分享:保证Windows系统无毒两个技巧教你取消烦人的windows7安全性提示无线网络安全企业无线网络安全问题全解安全部署企业网络边界路由器边界路由器的九个安全设置组策略让Windows2008在低安全下更安全交换机 linux下通过串口登陆交换机 Windows安全模式杀毒方 Windows安全模式下另类的杀毒方法虚拟桌面安全软件保障远程客户端安全企业网络安全企业网络安全事件应急响应方案测试你的WLAN安全保护WLAN中的数据通过路由器基础设置使网络更加安全 Linux操作系统单网卡双IP的设置网卡ip设置 Ubuntu网卡ip设置一招搞定几万种木马→注册表权限设置网络文件系统配置网络文件系统NFS服务 Linux服务器安全 Linux服务器安全设置关闭无用端口网络安全网络安全知识:独门秘籍阻止网络病毒的自动执行 3550交换机 3550交换机的端口隔离安全维护上最不应该犯的十个基本错误 Ubuntu中特效设置和快捷键的使用