cisco交換機IP-MAC地址繫結配置
cisco交換機IP-MAC地址繫結怎麼配置?為幫助同學們瞭解更多cisco交換機的基本配置,yjbys小編為大家分享cisco交換機IP-MAC地址繫結方法如下,快來試試吧!
一、基於埠的MAC地址繫結
思科2950交換機為例,登入進入交換機,輸入管理口令進入配置模式,敲入命令:
Switch#c onfig terminal
進入配置模式
Switch(config)# Interface fastethernet 0/1
#進入具體埠配置模式
Switch(config-if)#Switchport port-secruity
#配置埠安全模式
Switch(config-if )switchport port-security mac-address MAC(主機的MAC地址)
#配置該埠要繫結的主機的MAC地址
Switch(config-if )no switchport port-security mac-address MAC(主機的MAC地址)
#刪除繫結主機的MAC地址
二、基於MAC地址的擴充套件訪問列表
Switch(config)Mac access-list extended MAC
#定義一個MAC地址訪問控制列表並且命名該列表名為MAC
Switch(config)permit host 0009.6bc4.d4bf any
#定義MAC地址為0009.6bc4.d4bf的主機可以訪問任意主機
Switch(config)permit any host 0009.6bc4.d4bf
#定義所有主機可以訪問MAC地址為0009.6bc4.d4bf的主機
Switch(config-if )interface Fa0/20
#進入配置具體埠的模式//本文轉自www.指令碼之家
Switch(config-if )mac access-group MAC in
#在該埠上應用名為MAC的訪問列表(即前面我們定義的訪問策略)
Switch(config)no mac access-list extended MAC
#清除名為MAC的訪問列表
三、IP地址的MAC地址繫結
只能將應用1或2與基於IP的訪問控制列表組合來使用才能達到IP-MAC 繫結功能。
Switch(config)Mac access-list extended MAC
#定義一個MAC地址訪問控制列表並且命名該列表名為MAC
Switch(config)permit host 0009.6bc4.d4bf any
#定義MAC地址為0009.6bc4.d4bf的主機可以訪問任意主機
Switch(config)permit any host 0009.6bc4.d4bf
#定義所有主機可以訪問MAC地址為0009.6bc4.d4bf的主機
Switch(config)Ip access-list extended IP
#定義一個IP地址訪問控制列表並且命名該列表名為IP
Switch(config)Permit any
#定義IP地址為的主機可以訪問任意主機
Permit any
#定義所有主機可以訪問IP地址為的主機
Switch(config-if )interface Fa0/20
#進入配置具體埠的模式
Switch(config-if )mac access-group MAC1in
#在該埠上應用名為MAC的訪問列表(即前面我們定義的訪問策略)
Switch(config-if )Ip access-group IP in
#在該埠上應用名為IP10的訪問列表(即前面我們定義的訪問策略)
Switch(config)no mac access-list extended MAC
#清除名為MAC的訪問列表
Switch(config)no Ip access-group IP in
#清除名為IP的訪問列表
[NextPage]
在cisco交換機中為了防止ip被盜用或員工亂改ip,可以做以下措施,即ip與mac地址的繫結和ip與交換機埠的繫結。
一、通過IP查埠
先查Mac地址,再根據Mac地址查埠:
bangonglou3#show arp include 208.41 或者show mac-address-table 來檢視整個埠的`ip-mac表
Internet 4 0006.1bde.3de9 ARPA Vlan10
bangonglou3#show mac-add in 0006.1bde
10 0006.1bde.3de9 DYNAMIC Fa0/17
bangonglou3#exit
二、ip與mac地址的繫結,這種繫結可以簡單有效的防止ip被盜用,別人將ip改成了你綁定了mac地址的ip後,其網路不同,
(tcp/udp協議不同,但netbios網路共項可以訪問),具體做法:
cisco(config)#arp 0000.e268.9980 ARPA
這樣就將 與mac:0000.e268.9980 ARPA繫結在一起了
三、ip與交換機埠的繫結,此種方法繫結後的埠只有此ip能用,改為別的ip後立即斷網。有效的防止了亂改ip.
cisco(config)# interface FastEthernet0/17
cisco(config-if)# ip access-group 6 in
cisco(config)#access-list 6 permit
這樣就將交換機的FastEthernet0/17埠與ip:綁定了。
-
思科路由器voip配置最新解析
在企業網路中推廣IP語音技術有很多優點,例如可以控制資料流量,保證語音質量,充分利用企業租用的資料線路資源,節省傳統的長途話費等等。企業使用IP語音技術,可以將語音、資料和多媒體通訊融合在一個整合的網路中,並在一個企業解決方案中,把專網和公網連線起來。在2600...
-
思科資料中心基礎設施設計考試主要內容
思科資料中心基礎設施設計考試檢驗考生是否具備設計資料中心基礎架構,包括部署需求,網路互連選擇,基礎設施建設,儲存網路,計算互聯及計算機資源引數等相關知識。下面是小編整理的該科考試主要內容,歡迎參考!考試說明:思科資料中心基礎設施設計(DCID)考試(300-160)考試...
-
思科交換機密碼設定方法
思科交換機怎麼設定密碼?為幫大家更好學習思科交換機相關知識,yjbys小編為大家分享思科交換機密碼設定方法,僅供參考!一.設定console密碼>enable#configuretrminal(confing)#lineconsole0←console口①(config-line)#password(cisco)←密碼(config-line)...
-
路由器丟包嚴重怎麼辦
丟包,顧名思義,在通訊中是指通訊資料包丟失。下面小編為大家整理了關於路由器丟包嚴重怎麼辦的文章,一起來看看吧:部門(下稱部門A)中有人反映不能訪問上級部門(部門B)的網路。我從該人所用的計算機A1(IP地址為)上用ping命令向部門B網路中的計算機B1(IP地址為)和B2(...