1*网络设备安装与调试 -- 华为 eNSP 模拟器职业教育计算机网络技术专业校企互动应用型系列教材2*网络设备安装与调试（华为 eNSP 模拟器）项目 5 网络安全技术的配置 3*项目 5 网络安全技术的配置项目描述 随着网络技术的发展和应用范围的不断扩大，网络已经成为人们日常生活中必不可少的一部分。园区网作为给终端用户提供网络接入和基础服务的应用环境，其存在的网络安全隐患不断显现出来，如非人为的或自然力造成的故障、事故；人为但属于操作人员无意的失误造成的数据丢失或损坏；来自园区网外部和内部人员的恶意攻击与破坏。网络安全状况直接影响人们的学习、工作和生活，网络安全问题已经成为信息社会关注的焦点之一，因此需要实施网络安全防范。 保护园区网络安全的措施包括以下几点：在终端主机上安装防病毒软件，保护终端设备的安全；利用交换机的接口安全功能，防止局域网内部的 MAC 地址攻击、 ARP 攻击、 IP 地址 /MAC 地址欺骗等攻击；利用 IP 地址访问控制列表对网络流量进行过滤和管理，从而保护子网之间的通信安全及敏感设备，防止非授权的访问；利用 NAT 技术在一定程度上为内网主机提供“隐私”保护；在网络出口部署防火墙，防范外网的未授权访问和非法攻击；建立保护内网安全的规章制度，保护内网设备的安全。4*项目 5 网络安全技术的配置主要任务 5*项目 5 网络安全技术的配置6*任务 1 交换机接口安全的配置项目 5 网络安全技术的配置7任务描述 艺腾公司最近的网络速度变慢，网络管理员发现有些部门的员工私自带笔记本式计算机接入公司网络来下载电影，给公司正常的上网带来了负担，还给公司的网络安全带来了隐患。任务 1 交换机端口安全的配置8任务分析 非授权的计算机接入网络会造成公司信息管理成本的增加，不仅影响公司正常用户使用网络，还会造成严重的网络安全问题。在接入交换机上配置接口安全功能，利用 MAC 地址绑定不仅可以解决非授权计算机影响正常网络使用的问题，还可以避免用户利用未绑定 MAC 地址的接口来实施 MAC 地址泛洪攻击。任务 1 交换机端口安全的配置9任务 1 交换机端口安全的配置10具体要求任务 1 交换机端口安全的配置（ 1 ）添加 3 台计算机，将标签名分别更改为 PC1 、 PC2 和 PC3 。（ 2 ）添加两台 S3700-26C-HI 交换机，将标签名分别更改为 SWA 和 SWB ，交换机的名称分别设置为 SWA 和 SWB 。（ 4 ） PC1 连接 SW...
