https://www.clearsec.org/wikis/ise/ises/21_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E5%AE%89%E5%85%A8/Recent content in 网络设备安全 on ClearSec WikiHugozh-cnFri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/21_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E5%AE%89%E5%85%A8/21.1_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87-%E8%B7%AF%E7%94%B1%E5%99%A8_%E4%BA%A4%E6%8D%A2%E6%9C%BA/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/21_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E5%AE%89%E5%85%A8/21.1_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87-%E8%B7%AF%E7%94%B1%E5%99%A8_%E4%BA%A4%E6%8D%A2%E6%9C%BA/<h4 id="mac地址表">MAC地址表：</h4> <p>MAC地址 | 端口 | VLAN</p> <p>MAC地址泛洪其实就是一种DOS攻击。</p> <h4 id="arp表支持ip的设备都有">ARP表（支持IP的设备都有）：</h4> <p>MAC地址 | IP地址 | 注释【动态(ARP）、静态(手动添加)】</p> <p>Windows下查询命令：arp -a</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A721.1_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87-%E8%B7%AF%E7%94%B1%E5%99%A8_%E4%BA%A4%E6%8D%A2%E6%9C%BA/28d2a18e243fbb8b1fca0c87b1dca029_MD5.png" alt=""></p> <h4 id="路由表">路由表：</h4> <p>Windows下查询命令：route print 或 netstat -r</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A721.1_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87-%E8%B7%AF%E7%94%B1%E5%99%A8_%E4%BA%A4%E6%8D%A2%E6%9C%BA/1f2bf0672e9af29f94d43cb8f36a4e13_MD5.png" alt=""></p> <h3 id="交换机">交换机</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A721.1_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87-%E8%B7%AF%E7%94%B1%E5%99%A8_%E4%BA%A4%E6%8D%A2%E6%9C%BA/bd38fa0da082bba2b4909b0febfda102_MD5.png" alt=""></p> <p>协议本质上是个软件。</p> <p>三层交换机也有路由协议……</p> <h3 id="路由器">路由器</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A721.1_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87-%E8%B7%AF%E7%94%B1%E5%99%A8_%E4%BA%A4%E6%8D%A2%E6%9C%BA/9c768e4bcfcfeecc84b67d7974a835af_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/21_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E5%AE%89%E5%85%A8/21.2_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87-%E8%AE%A4%E8%AF%81%E4%B8%8E%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/21_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E5%AE%89%E5%85%A8/21.2_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87-%E8%AE%A4%E8%AF%81%E4%B8%8E%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6/<p>思科与华为是有命令语法的差异的，需要学习掌握一下。</p> <h3 id="认证机制">认证机制</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A721.2_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87-%E8%AE%A4%E8%AF%81%E4%B8%8E%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6/68061caa3f7697e75f6493205902daca_MD5.png" alt=""></p> <p>TACACS+ （思科私有协议），RADIUS 通过网络认证，便于对数量众多的设备进行统一密钥管理。</p> <h4 id="tacacs具体工作流程">TACACS+具体工作流程</h4> <p>TACACS+（Terminal Access Controller Access-Control System Plus）是一种网络协议，主要用于实现对网络设备和服务的集中化认证、授权和审计。以下是关于TACACS+的详细介绍：</p> <h5 id="1-基本概念">1. 基本概念</h5> <ul> <li><strong>定义</strong>：TACACS+ 是一种基于 TCP 的协议，允许用户对网络设备进行身份验证、权限控制和审计日志记录。</li> <li><strong>工作原理</strong>：用户通过终端访问网络设备（如路由器、交换机等），TACACS+ 服务器验证用户身份并决定其访问权限。</li> </ul> <h5 id="2-组成部分">2. 组成部分</h5> <ul> <li><strong>客户端</strong>：通常是网络设备或终端用户。</li> <li><strong>TACACS+ 服务器</strong>：负责处理身份验证请求、授权检查和生成审计日志。</li> <li><strong>数据库</strong>：可以是本地数据库或远程数据库，存储用户的身份信息和访问权限。</li> </ul> <h5 id="3-特性">3. 特性</h5> <ul> <li><strong>身份验证</strong>：TACACS+ 支持多种身份验证机制，包括用户名/密码、令牌等。</li> <li><strong>授权</strong>：根据用户的角色和权限，控制用户能够执行的命令和访问的资源。</li> <li><strong>审计</strong>：记录用户的访问行为和命令执行情况，以便进行安全审计。</li> <li><strong>加密</strong>：与传统的 TACACS 相比，TACACS+ 在通信过程中对数据进行了加密，确保信息的安全性。</li> </ul> <h5 id="4-工作流程">4. 工作流程</h5> <ol> <li>用户通过终端输入用户名和密码。</li> <li>网络设备将身份验证请求发送到 TACACS+ 服务器。</li> <li><strong>TACACS+ 服务器验证用户身份，返回验证结果</strong>。</li> <li>如果通过验证，服务器将返回用户的权限信息。</li> <li>网络设备根据权限信息控制用户的访问。</li> </ol> <h5 id="5-优势">5. 优势</h5> <ul> <li><strong>安全性高</strong>：通过加密保护用户凭证和命令。</li> <li><strong>灵活性</strong>：支持不同的身份验证方法和策略。</li> <li><strong>集中管理</strong>：便于在多个网络设备中集中管理用户身份和权限。</li> </ul> <h5 id="6-应用场景">6. 应用场景</h5> <ul> <li><strong>企业网络</strong>：大中型企业使用 TACACS+ <strong>管理和控制员工对网络设备的访问</strong>。</li> <li><strong>数据中心</strong>：为数据中心提供安全的身份验证和授权机制。</li> </ul> <h5 id="7-与其他协议的比较">7. 与其他协议的比较</h5> <ul> <li><strong>RADIUS</strong>：TACACS+ 和 RADIUS 都用于网络身份验证，但 TACACS+ 更加专注于设备管理和命令授权，而 RADIUS 通常用于网络访问控制。</li> <li><strong>TACACS</strong>：TACACS+ 是 TACACS 的改进版，提供了更好的安全性和功能。</li> </ul> <h5 id="8-配置示例">8. 配置示例</h5> <p>在 Cisco 设备上，配置 TACACS+ 服务器的基本步骤如下：</p>https://www.clearsec.org/wikis/ise/ises/21_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E5%AE%89%E5%85%A8/21.3_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E5%8A%A0%E5%9B%BA/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/21_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E5%AE%89%E5%85%A8/21.3_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E5%8A%A0%E5%9B%BA/<p>交换机增强安全</p> <p>设置访问控制和ACL</p> <p>设置镜像监听网络流量</p> <h3 id="交换机">交换机</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A721.3_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E5%8A%A0%E5%9B%BA/2e708ba55e79f68e459a15b5403f0c0b_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A721.3_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E5%8A%A0%E5%9B%BA/e4777a3dbdf90b1969293b35d2000a9f_MD5.png" alt=""></p> <h3 id="路由器">路由器</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A721.3_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E5%8A%A0%E5%9B%BA/4d2fd00ceece474d062a2b807c4f7403_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A721.3_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E5%8A%A0%E5%9B%BA/f47495e38f1e2af98e1271f9c79fc788_MD5.png" alt=""></p> <p><strong>SNMP（Simple Network Management Protocol，简单网络管理协议）是一种用于管理网络设备（如路由器、交换机、服务器等）并收集它们运行信息的协议。通过SNMP，网络管理员可以监控设备的性能、检测问题并进行远程管理。</strong></p> <details><summary>点击展开详情</summary> <h1 id="snmp的主要功能">SNMP的主要功能</h1> <ul> <li><strong>数据收集</strong>：SNMP可以采集设备的状态、流量、CPU利用率、内存占用等信息。</li> <li><strong>故障检测</strong>：通过设置告警阈值，SNMP可以在设备发生故障时触发通知或警报。</li> <li><strong>设备管理</strong>：SNMP支持远程配置和管理设备，从而帮助管理员高效地监控和控制网络。</li> </ul> <h2 id="snmp的工作原理">SNMP的工作原理</h2> <p>SNMP使用**管理信息库（MIB）**存储网络设备的信息。每个MIB中都有设备的详细数据项（如接口状态、流量数据等），这些项通过唯一的标识符OID（Object Identifier）来访问。</p> <h2 id="snmp的三种主要操作">SNMP的三种主要操作</h2> <ul> <li><strong>Get</strong>：获取设备的特定信息。</li> <li><strong>Set</strong>：更改设备配置。</li> <li><strong>Trap</strong>：设备主动向管理系统发送的异常或告警信息。</li> </ul> <p>如果你在配置或管理路由器时看到SNMP选项，它主要用于网络管理系统（NMS）连接设备，进行统一管理。</p> </details> <h3 id="常见漏洞">常见漏洞</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A721.3_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E5%8A%A0%E5%9B%BA/338a75239d93428f0e092ffc3e61c014_MD5.png" alt=""></p> <h3 id="漏洞解决方法">漏洞解决方法</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A721.3_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E5%8A%A0%E5%9B%BA/10406bcab4654644f0adca9daf04c6f1_MD5.png" alt=""></p> <p><strong>一定要写出来三五点才能得分！！！！！</strong></p>