MAC绑定具体操作流程.doc

MAC绑定具体操作流程目录：一新增操作流程陈述二移机操作流程陈述附录： u CISCO 2900XL 3500XL端口操作员操作手册u CISCO 1900系列交换机MAC和端口绑定配置方法u 查看CISCO交换机端口属性u 有关会议室或其它特殊情况VIP端口的操作一、新增操作流程陈述：1根据现场人员所上报的现场调查表（现场调查表所需内容：单位，具体建筑物名称，房间号，模块还是飞线等，最好把旁边机器的端口号或PC号也注明下，以便编号）进行编号。1）查询编号查询PC号和端口号码无需用帐号登入代码库表中，可以直接查询（因为用所属自己的帐号登入进去后只能看到自己帐号里所导入的东西）。如下图：-此栏中查询PC-此栏中查询端口l 查询PC号码在计算机编号这栏中输入如下图：注：查询PC编号编到多少，只需打入前三位单位号（如上图010）+6个下划线（因为这样才能使单位号如：010置前三位），共9位 。输入后记得一定要按“显示全部”红色的字，把滚动条拉到最下方，以确认编号编到多少（如上图010编到699，所以下个就是编010000700）l 查询端口号码查询端口号则还需确定楼宇号，房间号以及模块还是飞线，如下图：注：查询具体一个房间端口编号编到多少，则需打入单位号（如上图010）+楼宇号（如上图01）+房间号（如上图0211）+2个下划线（因为这样才能使010010211置前三位），共11位。输入后记得一定要按“显示全部”红色的字，把滚动条拉到最下方，以确认编号编到多少（如上图010010211房间编到19，所以下个就是编01001021120）2） 导入编号以上步骤完成后，再用自己的帐号登入进代码库列表中。如下图：-此栏中导入PC编号-此栏中导入端口编号l 导入PC号码现在则只需把刚刚查出的010000700直接导入即可。如下图：注：按上图新增键即可，这样就成功导入完成了。l 导入端口号码现在则只需把刚刚查出的01001021120直接导入即可。如下图：注：按上图新增键即可，此外上图中的端口类型现场调查是模块的就填“M”，是飞线的就填“F”。以上新增机器的从查询编号，编制编号，导入编号就完成了。2现场有端口的可以直接上报，没端口的则由编号人员来编，以及现场谁拉的线一定要知道是从哪个交换机（编号，第几口）出来的，告知各区域的端口操作员，这样就可以直接开通端口了。但需注意的是，机器连上端口后，交换机端口就直接把该机器的MAC学上来了，此时端口管理员必须要做的事情是把学上来的MAC立刻加到代码库表中，以便和现场人员上传的信息相匹配，为今后维护机器提供方便，不然以后是找不到该机器的，这样受苦的是现场人员，该机器如果报修那么只能查看现场了。如图操作：用帐号登入代码库表进入“网络设备”一栏输入所要进入交换机的IP地址或编号（如上图的10.136.6.62）点击“操作”下的黑色箭头，出现三栏，然后进入“设备端口这栏”出现上图的内容，注意此时要点击上图的“显示全部”（红色字体）和“编辑”2个按键。此时会出现最下面一栏，这时各区域端口操作员只需填前三栏白色的，分别是端口号，MAC地址和网段。如上图只需把15口交换机学上来的MAC加到数据库中就可以了，这样以后就可以和现场人员上传上来的信息相匹配了。综上所述，新增机器的端口管理员操作部分就完成了。二、移机操作流程陈述：移机大体上和新增机器相同，但也有几个必须十分注意的点，这是要各个区域的端口管理员注意的。下面就用个例子来说明，如010000071用户需要移机。首先用各自帐号登入代码库表中！如下图：登入进表后，在计算机信息查询栏中输入010000071的PC编号，会出现该用户相对应的一条信息如上图，点击操作栏中最左边的“编辑“按键这样就会出现上面2张图的情况，在最后作废日期一栏中打入作废的日期即可（就是常说的释放），接着按“提交”按键即可。这是接到移机单子的第一步所要做的。第二步就是点击“操作”栏下的黑色按键，会出现如上图所示的3栏内容。点击计算机端口MAC视图这栏即第二栏。这样就会出现上2图所示的内容。可以看出010000071的机器是连在交换机10.136.6.55的第一口上。然后所要做的就是把该交换机第一口上010000071机器的MAC NO掉（因为如果不NO掉，留在这台交换机上的话，该机器移到其他交换机上是不会通的），前提当然是该机器已经不在该端口上，不然该机器的MAC还是会自动学上来的。如下图：总结：以上陈述了新增和移机流程，关于其他流程和步骤基本就和这两种方法一样。附录：CISCO 2900XL 3500XL端口操作员操作手册：l 如何配置端口： Command 配置命令Command 关闭命令Purpose 功能Step1configure terminalconfigure terminal进入全局配置模式Step2interface interfaceinterface interface进入接口配置模式Step3shutdownno shutdown关闭没有分配使用的端口Step4description nameno description 给使用的端口一个描述。对于上下联口的描述中必须包含关键字“uplink”或者“downlink”Step5port security max-mac-count 1no port security设置端口安全，并给出实际可以连接的MAC数量。MAC地址可以自动学习。Step6port security action shutdown当违反端口安全规则时，自动关闭端口。Step7endend回到命令行模式l 检查端口配置： Command 命令Purpose 功能Step1show interfaces status查看端口状态：是否shutdown，端口描述nameStep2show port security检查端口安全配置：是否开启，限制数量，违反规则Step3show mac-address-tabale secure/dynamic查看MAC地址表：绑定的MAC，没有绑定的MACl 如何修改端口配置：Command 命令Purpose 功能Step1no port security关闭端口安全模式。具体步骤见“如何配置端口”Step2no mac-address-table secure 00e0.fc09.bcf9 删除已经绑定到端口的MAC地址Step3port security option重新开启端口安全。具体步骤见“如何配置端口”l 配置的例子：在这个例子里面配置了端口的六种使用状况，以及每一种状况中必须的配置。interface FastEthernet0/1 description user port security max-mac-count 1 switchport access vlan 14 spanning-tree portfast!interface FastEthernet0/2 description vip port security max-mac-count 1 switchport access vlan 14 spanning-tree portfast! interface FastEthernet0/6 description HUB port security max-mac-count 2 switchport access vlan 15! interface FastEthernet0/9 shutdown switchport access vlan 14! interface FastEthernet0/15 description downlink ZhongZhiBan switchport access vlan 14 switchport trunk encapsulation dot1q switchport mode trunk! interface FastEthernet0/22 description uplink 2#lou3550 duplex full speed 100 switchport mode trunk mac-address-table secure 0011.4341.4bb2 FastEthernet0/6 vlan 15mac-address-table secure 0014.6c1e.ea5f FastEthernet0/6 vlan 15mac-address-table secure 0050.ba5b.3030 FastEthernet0/1 vlan 14mac-address-table secure 00e0.db04.0201 FastEthernet0/2 vlan 151900系列交换机MAC和端口绑定配置方法 例如:要将为的交换机的端口进行和端口的绑定。要求一个端口只能接入一台机，而且只能接入第一次接入的机。打开后，在地址栏里输入：输入密码后，进入图： 图选择后进入图图选择后进入图图在图所示的界面中：选择要绑定的端口，只要在相应端口的一列打勾，并在（MaximumSecureAddresses1-132）一列中默认的改为，表示只允许该接口接入一台机。完成后点击左上角提交即可解绑定操作如果需要对相应的交换机端口进行解绑定操作，首先去掉相应端口的一列的勾。然后按照前面的步骤进入图4，选中要选择的端口后执行Remove操作。完成后点击左上角提交即可l 查看CISCO交换机端口属性现在以 IP 为10.136.141.4 交换机为例：1 查看交换机端口属性 命令为： show int statusEg. 1#1L-2950-3#sh int statusPort Name Status Vlan Duplex Speed Type(端口号) （端口描述） （属性） （所属网段）（双工模式） Fa0/1 users connected 1 a-full a-100 10/100BaseTXFa0/2 users connected 1 a-full a-100 10/100BaseTXFa0/3 users notconnect 1 auto auto 10/100BaseTXFa0/4 users notconnect 1 auto auto 10/100BaseTXFa0/5 users connected 1 a-full a-100 10/100BaseTXFa0/6 users connected 1 a-full a-100 10/100BaseTXFa0/7 users notconnect 1 auto auto 10/100BaseTX.说明：Status （属性）有四种状态： connected 正常连通 Notconnect 物理上不连通 Diable 端口被管理员关掉 Err-disable 端口出错，自动关掉Vlan（所属网段）：如果只为1，表示该端口属于和管理IP（vlan 141）所属网段 2 如果端口属性 为 Diable 或 Err-disable 状态，该端口肯定不通。假如 Fa0/7的端口状态为Diable 或 Err-disable 状态，可以： 1#1L-2950-3(config)#conf t 1#1L-2950-3(config)#int f0/7 1#1L-2950-3(config-if)#shutdown 1#1L-2950-3(config-if)#no shut 1#1L-2950-3(config-if)#no shutdown3.查看交换机的上联和下联情况（仅限思科） 1#1L-2950-3# sh cdp nei Device ID Local Intrfce Holdtme Capability Platform Port ID 1#2L-2950-2 Fas 0/1 152 S I WS-C2950-2Fas 0/1 （上联设备名） （本地端口号） （上联端口号） 如果此交换机还连了其他的设备都会按照上面的形式显示出来 1#1L-2950-3# sh cdp nei detail该命令查看上下联交换机的详细信息Device ID: 1#2L-2950-2Entry address(es): IP address: 10.136.141.3Platform: cisco WS-C2950-24, Capabilities: Switch IGMPInterface: FastEthernet0/1, Port ID (outgoing port): FastEthernet0/1Holdtime : 165 sec有关会议室或其它特殊情况VIP端口的操作一、 PC编号及端口编号规则1、 网络端口编号规则：会议室端口及特殊端口编号和原编码规则一样。 规则和实例：11位编号0 1 0 0 1 0 2 1 1 0 1单位号 建筑物 楼层 房间 端口号2、 PC编号规则：A、会议室规则：会议室PC编号：000(单位）meet（会议室标号）01（流水号）规则和实例：9位编号0 1 0 m e e t 9 9单位号 固定标志 顺序号B、特殊端口规刚：特殊设备PC编号：000(单位）cont(控制设备标号）01（流水号）规则和实例：9位编号0 1 0 c o n t 9 9单位号 固定标志 顺序号二、 操作方法及流程1、 流程A、 用户提报需求（与新增和移机相同