【乾貨】連交換機的攻擊、防禦都不懂，還做什麼網絡工程師

爲什麼需要關注交換機安全 ？？？ 縱軸：網絡設備（防火牆、路由器、交換機）    橫軸：網絡模型（邊界和DMZ、核心和分佈層、接入層） 這個圖主要是說，防火牆、路由器、交換機一般分別放在邊界或者DMZ、核心和分佈層、接入層； 這些設備裏面，爲什麼交換機最缺乏安全性呢？ 首先，防火牆或者路由器一般都是放在覈心機房，核心機房物理安全得到最大的保障（非管理人員一般無法進出核心機房） 其次，接入交換機一般

>>阅读原文<<