《计算机网络安全防护技术（第二版）》 课件 第5章 任务5.2 MAC泛洪攻击与防御.pptx

第5章局域网安全技术;任务5.2MAC泛洪攻击与防御;5.2.2观察MAC地址表;三、查看MAC地址表的统计信息：

Switch#showmacaddress-tablecount

MacEntriesforVlan1:

---------------------------

DynamicAddressCount:9

StaticAddressCount:0

TotalMacAddresses:9

TotalMacAddressSpaceAvailable:可以看到，MAC地址表的总容量已经用去9条。;5.2.3MAC地址泛洪攻击;经过一段时间的攻击后，查看交换机上的MAC地址表统计信息：

Switch#showmacaddress-tablecount

MacEntriesforVlan1:

---------------------------

DynamicAddressCount:45176

StaticAddressCount:0

TotalMacAddresses:45176

TotalMacAddressSpaceAvailable:可以看到，MAC地址表的总容量已经被占用了45176条。这台交换机的MAC地址表总容量比较大，要占满还需要一点时间，有些交换机的容量较小，只有8192条，很快就能占满了。MAC表的空间一旦被占满，攻击者就可以抓包获取FTP密码、TELNET密码等相关信息了。;5.2.4防御MAC泛洪攻击;Switch(config-if)#switchportport-securityviolation?

protectSecurityviolationprotectmode

restrictSecurityviolationrestrictmode

shutdownSecurityviolationshutdownmode

//此处列举了违规帧的三种处理方式。第一种是protect，表示将违规帧丢弃，不发告警；第二种是restrict，表示将违规帧丢弃的同时，发告警；第三种是shutdown，表示关闭出现违规帧的接口，将接口状态变成errordisable，同时发告警。

Switch(config-if)#switchportport-securityviolationshutdown

Switch(config-if)#switchportport-securitymaximum2

//switchportport-securitymaximum2表示接口允许的MAC地址数量是2，超出将按违规处理。

二、攻击者在kaliLinux上运行macof命令，发起攻击。;三、查看port-security状态。

1．查看接口的port-security状态

Switch#showport-securityinterfaceg1/0

PortSecurity:Enabled

PortStatus:Secure-shutdown

ViolationMode:Shutdown

AgingTime:0mins

AgingType:Absolute

SecureStaticAddressAging:Disabled

MaximumMACAddresses:2

TotalMACAddresses:0

ConfiguredMACAddresses:0

StickyMACAddresses:0

LastSourceAddress:Vlan:000c.29db.2497:1

SecurityViolationCount:1

可以看到，PortSecurity是Enable，表示已经启用PortSecurity；PortStatus状态是Secure-shutdown，表示因违规，接口被关闭了；ViolationMode是Shutdown，表示遇到违规，采取的措施是关闭接口；MaximumMACAddresses为2，表示该接口能连接