第9章 锐捷园区网安全功能的规划和部署1前 言 本PPT主要介绍了园区网中存在的各种网络安全漏洞，简要地讲解并分析了其原理，有针对性地对基本安全部署和按需安全部署进行了说明，还提供了安全防范的规划和措施。 2课程目标q通过本课程的学习，您可以掌握如下知识点和相关配置：v 了解网络安全漏洞，以及目前常见的各种网络攻击v 简要了解各种网络攻击的原理，掌握有针对性的防范措施v 能够在交换机上进行配置以防范常见的网络攻击3提 纲q常见的网络安全漏洞q基本安全部署q按需安全部署q安全防范应用案例4常见的网络安全漏洞q物理层v 线路的安全、物理设备的安全、机房的安全；q链路层v MAC地址欺骗/泛洪、ARP欺骗、STP攻击、DHCP攻击；q网络层v IP地址扫描/欺骗/攻击；q传输层v 面向连接和非连接的攻击，也就是端口扫描；q应用层v Web服务、电子邮件、FTP，病毒对系统的攻击；5提 纲q常见的网络安全漏洞q基本安全部署q按需安全部署q安全防范应用案例6基本安全部署q在园区网的实施和部署中，根据各自的不同情况和实际需要，可以有多种的安全部署方案。锐捷网络推荐采用的基本安全部署有以下几种：v
