CISCO交换机实现IP地址与MAC地址绑定

网络 路由交换
本文主要给大家详细的介绍了利用CISCO路由器交换机实现IP地址与MAC地址的绑定,并且给大家介绍了在客户端和服务器端的具体配置。

本文主要给大家详细的介绍了如何在CISCO上设置IP地址与MAC地址的绑定,并且给大家介绍了相信看过此文会对你有所帮助。

目前arp病毒和利用arp协议进行欺骗的网络问题也日渐严重。在防范过程中除了VLAN的划分来抑制问题的扩散,还需要将IP地址与MAC地址绑定来配合达到***的防范结果。

在CISCO交换机上简单实现是使用端口来帮定MAC地址。
 
实现如下:
3550#config terminal
//进入通用配置模式
3550(config)# Interface fastethernet 0/1
//进入需要配置的具体端口配置模式
3550(config-if)#3550port port-secruity
//启用端口安全模式
3550(config-if )3550port port-security mac-address <主机的MAC地址>
//配置该端口要绑定的主机的MAC地址

这个配置只可以一个端口绑定一个MAC地址,应用并没有实际效应,我想没有人会用3550这样的交换机一个口只接一台主机吧。绑定多个IP地址与MAC地址应该如何处理呢?我们可以看看下面的配置:
 
1.先建立两个访问控制列表,一个是关于MAC地址的,一个是关于IP地址的。
3550(config)#mac access-list extended mac-vfast
//配置一个命名的MAC地址访问控制列表,命名为mac-vfast
3550(config)#permit host 0017.31db.f666 any
//源MAC地址为0017.31db.f666的主机可以访问任意主机
3550(config)#permit any host 0017.31db.f666
//所有主机可以访问目的MAC地址为0017.31db.f666的主机
3550(config)#ip access-list extended ip-vfast
//配置命名的IP地址访问控制列表,命名为ip-vfast
3550(config)#permit  ip  10.0.0.1 0.0.0.0 any
#允许10.0.0.1地址在网内工作

2.将建立好的访问控制列表加入需要配置的端口
3550(config-if )#interface Fa0/1
//进入配置具体端口的模式
3550(config-if )#mac access-group mac-vfast  in
3550(config-if )#Ip access-group ip-vfast in

 

责任编辑:chenqingxiang 来源: itmop
相关推荐

2010-01-18 15:22:47

交换机MAC地址

2010-01-18 15:06:38

思科交换机设置技巧

2010-08-06 14:20:28

思科路由器MAC地址

2011-03-09 14:39:41

DHCP Relay

2011-03-08 10:58:38

VLANIP

2010-03-19 16:48:06

交换机MAC地址

2010-01-08 15:39:24

交换机技术

2010-01-11 16:03:03

交换机端口

2014-09-24 10:44:29

2010-08-20 14:58:22

2010-03-19 11:05:52

交换机MAC地址

2010-01-05 14:29:59

2010-03-22 10:41:50

2011-03-08 10:44:31

VLANIP

2010-09-25 13:43:17

交换机端口隔离

2019-01-10 10:19:47

2011-09-13 11:02:14

cisco交换机网络配置

2010-01-05 10:31:44

2013-03-27 15:46:06

2010-01-13 17:17:29

四层千兆接入交换机
点赞
收藏

51CTO技术栈公众号