东莞市汽车网

标题: CISCO交换机实现IP地址与MAC地址绑定 [打印本页]

作者: 包仔童鞋 时间: 2012-5-21 03:41
标题: CISCO交换机实现IP地址与MAC地址绑定
本文主要给大家详家用高端路由器细的介绍了如何在CI家用路由器SCO上设置IP地址家用路由器怎么设置与MAC地址的绑定，谢霆锋耍酷看过此文会对你有所帮[url=http://sz.bbs.house.sina.com.cn/thread-11468733-1.html]家用路由器品牌[/url过此文会对你有所帮助。　　目前arp病毒和利用arp协议进行欺骗的网络问题也日渐严重。在防范过程中除了VLAN的划分来抑制问题的扩散，还需要将IP地址与MAC地址绑定来配合达到最佳的防范结果。
　　在CISCO交换机上简单实现是使用端口来帮定MAC地址。
　　实现如下：
　　3550#config terminal
　　//进入通用配置模式
　　3550(config)# Interface fastethernet 0/1
　　//进入需要配置的具体端口配置模式
　　3550(config-if)#3550port port-secruity
　　//启用端口安全模式
　　3550(config-if )3550port port-security mac-address <主机的MAC地址>
　　//配置该端口要绑定的主机的MAC地址
　　这个配置只可以一个端口绑定一个MAC地址，应用并没有实际效应，我想没有人会用3550这样的交换机一个口只接一台主机吧。绑定多个IP地址与MAC地址应该如何处理呢？我们可以看看下面的配置：
　　1.先建立两个访问控制列表，一个是关于MAC地址的，一个是关于IP地址的。
　　3550(config)#mac access-list extended mac-vfast
　　//配置一个命名的MAC地址访问控制列表,命名为mac-vfast
　　3550(config)#permit host 0017.31db.f666 any
　　//源MAC地址为0017.31db.f666的主机可以访问任意主机
　　3550(config)#permit any host 0017.31db.f666
　　//所有主机可以访问目的MAC地址为0017.31db.f666的主机
　　3550(config)#ip access-list extended ip-vfast
　　//配置命名的IP地址访问控制列表,命名为ip-vfast
　　3550(config)#permit ip 10.0.0.1 0.0.0.0 any
　　＃允许10.0.0.1地址在网内工作
　　2.将建立好的访问控制列表加入需要配置的端口
　　3550(config-if )#interface Fa0/1
　　//进入配置具体端口的模式
　　3550(config-if )#mac access-group mac-vfast in
　　3550(config-if )#Ip access-group ip-vfast in

欢迎光临东莞市汽车网 (http://bbs.qc0769.com/)