Cisco的MAC地址与IP绑定.doc_第1页
Cisco的MAC地址与IP绑定.doc_第2页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

在Cisco中有以下三種方案可供選擇，方案1和方案2實現的功能是一樣的，即在具體的交換機端口上綁定特定的主機的MAC地址（網卡硬件地址），方案3是在具體的交換機端口上同時綁定特定的主機的MAC地址（網卡硬件地址）和IP地址。 1.方案1基於端口的MAC地址綁定 思科2950交換機為例，登錄進入交換機，輸入管理口令進入配置模式，敲入命令： Switch#config terminal 進入配置模式 Switch(config)# Interface fastethernet 0/1 進入具體端口配置模式 Switch(config-if)#Switchport port-secruity 配置端口安全模式 Switch(config-if )switchport port-security mac-address MAC(主機的MAC地址) 配置該端口要綁定的主機的MAC地址 Switch(config-if )no switchport port-security mac-address MAC(主機的MAC地址) 刪除綁定主機的MAC地址 注意： 以上命令設置交換機上某個端口綁定一個具體的MAC地址，這樣只有這個主機可以使用網絡，如果對該主機的網卡進行了更換或者其他PC機想通過這個端口使用網絡都不可用，除非刪除或修改該端口上綁定的MAC地址，才能正常使用。 注意：以上功能適用于思科2950、3550、4500、6500系列交換機2.方案2基於MAC地址的擴展訪問列表 Switch(config)Mac access-list extended MAC10 定義一個MAC地址訪問控制列表並且命名該列表名為MAC10 Switch(config)permit host 0009.6bc4.d4bf any 定義MAC地址為0009.6bc4.d4bf的主機可以訪問任意主機 Switch(config)permit any host 0009.6bc4.d4bf 定義所有主機可以訪問MAC地址為0009.6bc4.d4bf的主機 Switch(config-if )interface Fa0/20 #進入配置具體端口的模式 Switch(config-if )mac access-group MAC10 in 在該端口上應用名為MAC10的訪問列表（即前面我們定義的訪問策略） Switch(config)no mac access-list extended MAC10 清除名為MAC10的訪問列表 此功能與應用一大體相同，但它是基於端口做的MAC地址訪問控制列表限制，可以限定特定源MAC地址與目的地址範圍。注意：以上功能在思科2950、3550、4500、6500系列交換機上可以實現，但是需要注意的是2950、3550需要交換機運行增強的軟件鏡像（Enhanced Image）。 3.方案3IP地址的MAC地址綁定 只能將應用1或2與基於IP的訪問控制列表組
人人文库> 全部分类> 行业资料 > 管理策划

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论