cisco交換機IP-MAC地址綁定配置
cisco交換機IP-MAC地址綁定怎麼配置?為幫助同學們瞭解更多cisco交換機的基本配置,yjbys小編為大家分享cisco交換機IP-MAC地址綁定方法如下,快來試試吧!
一、基於端口的MAC地址綁定
思科2950交換機為例,登錄進入交換機,輸入管理口令進入配置模式,敲入命令:
Switch#c onfig terminal
進入配置模式
Switch(config)# Interface fastethernet 0/1
#進入具體端口配置模式
Switch(config-if)#Switchport port-secruity
#配置端口安全模式
Switch(config-if )switchport port-security mac-address MAC(主機的MAC地址)
#配置該端口要綁定的主機的MAC地址
Switch(config-if )no switchport port-security mac-address MAC(主機的MAC地址)
#刪除綁定主機的MAC地址
二、基於MAC地址的擴展訪問列表
Switch(config)Mac access-list extended MAC
#定義一個MAC地址訪問控制列表並且命名該列表名為MAC
Switch(config)permit host 0009.6bc4.d4bf any
#定義MAC地址為0009.6bc4.d4bf的主機可以訪問任意主機
Switch(config)permit any host 0009.6bc4.d4bf
#定義所有主機可以訪問MAC地址為0009.6bc4.d4bf的主機
Switch(config-if )interface Fa0/20
#進入配置具體端口的模式//本文轉自www.腳本之家
Switch(config-if )mac access-group MAC in
#在該端口上應用名為MAC的訪問列表(即前面我們定義的訪問策略)
Switch(config)no mac access-list extended MAC
#清除名為MAC的訪問列表
三、IP地址的MAC地址綁定
只能將應用1或2與基於IP的訪問控制列表組合來使用才能達到IP-MAC 綁定功能。
Switch(config)Mac access-list extended MAC
#定義一個MAC地址訪問控制列表並且命名該列表名為MAC
Switch(config)permit host 0009.6bc4.d4bf any
#定義MAC地址為0009.6bc4.d4bf的主機可以訪問任意主機
Switch(config)permit any host 0009.6bc4.d4bf
#定義所有主機可以訪問MAC地址為0009.6bc4.d4bf的主機
Switch(config)Ip access-list extended IP
#定義一個IP地址訪問控制列表並且命名該列表名為IP
Switch(config)Permit any
#定義IP地址為的主機可以訪問任意主機
Permit any
#定義所有主機可以訪問IP地址為的主機
Switch(config-if )interface Fa0/20
#進入配置具體端口的模式
Switch(config-if )mac access-group MAC1in
#在該端口上應用名為MAC的訪問列表(即前面我們定義的訪問策略)
Switch(config-if )Ip access-group IP in
#在該端口上應用名為IP10的訪問列表(即前面我們定義的訪問策略)
Switch(config)no mac access-list extended MAC
#清除名為MAC的訪問列表
Switch(config)no Ip access-group IP in
#清除名為IP的訪問列表
[NextPage]
在cisco交換機中為了防止ip被盜用或員工亂改ip,可以做以下措施,即ip與mac地址的綁定和ip與交換機端口的綁定。
一、通過IP查端口
先查Mac地址,再根據Mac地址查端口:
bangonglou3#show arp include 208.41 或者show mac-address-table 來查看整個端口的`ip-mac表
Internet 4 0006.1bde.3de9 ARPA Vlan10
bangonglou3#show mac-add in 0006.1bde
10 0006.1bde.3de9 DYNAMIC Fa0/17
bangonglou3#exit
二、ip與mac地址的綁定,這種綁定可以簡單有效的防止ip被盜用,別人將ip改成了你綁定了mac地址的ip後,其網絡不同,
(tcp/udp協議不同,但netbios網絡共項可以訪問),具體做法:
cisco(config)#arp 0000.e268.9980 ARPA
這樣就將 與mac:0000.e268.9980 ARPA綁定在一起了
三、ip與交換機端口的綁定,此種方法綁定後的端口只有此ip能用,改為別的ip後立即斷網。有效的防止了亂改ip.
cisco(config)# interface FastEthernet0/17
cisco(config-if)# ip access-group 6 in
cisco(config)#access-list 6 permit
這樣就將交換機的FastEthernet0/17端口與ip:綁定了。
-
思科認證詞彙彙總
對於初學者來説,思科認證不少專業英文術語難以理解,導致學員學習進度維難。CISCO系列認證的原版教材,專業詞彙出現頻率積高,考生只要熟悉本文,相信學習起來一定事半功倍。10BaseT-----原始IEEE802.3標準的一部分,1OBaseT是1OMb/s基帶以太網規範,它使用兩對雙絞電纜(3...
-
思科認證實施Cisco IP路由考試概述
實施CiscoIP路由(ROUTE300-101)是獲得思科CCNP和CCDP認證需要通過的一項考試。考試時間為120分鐘,包括50-60道考題。ROUTE300-101考試證明通過的考生具備網絡路由的知識和相關技能。他們有能力使用先進的IP尋址技術和路由技術實施可擴展的`、高安全性的思科路由...
-
路由器丟包嚴重怎麼辦
丟包,顧名思義,在通信中是指通信數據包丟失。下面小編為大家整理了關於路由器丟包嚴重怎麼辦的文章,一起來看看吧:部門(下稱部門A)中有人反映不能訪問上級部門(部門B)的網絡。我從該人所用的計算機A1(IP地址為)上用ping命令向部門B網絡中的計算機B1(IP地址為)和B2(...
-
思科路由器廣域網協議設置
思科(Cisco)路由器是通過何種方式,來提供超越基本數據訪問的優勢,並作為可實現最高生產率和投資回報的集成路由系統的一部分,提供話音、安全和無線等服務。下面小編準備了關於思科路由器廣域網協議設置,歡迎大家參考!一、HDLCHDLC是CISCO路由器使用的缺省協議,一台...