交换安全

交换安全（局域网安全） 已知单播帧一个借口进，一个接口出。未知单播帧，组播，广播，都为洪泛。 黑客监听：一、发送大量的伪造mac，沾满mac表，使1到2的流量成为为未知单播帧从而洪泛，本身就能收到从1到2的包 二、中间人C，假装成A和B，获取A给B发的包，和B给A发的包。 如何制止：端口保护、由人去验证接口接那个mac switchport port-security 绑定第一个接入的mac sw

>>阅读原文<<