思科2950交换机怎么进行MAC地址绑定?
发布网友
发布时间：2024-09-26 19:31
我来回答
共1个回答
热心网友
时间：2024-09-29 22:20
一、基于端口的MAC地址绑定
思科2950交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令：
Switch＃c onfig terminal
进入配置模式
Switch（config）# Interface fastethernet 0/1
＃进入具体端口配置模式
Switch（config-if）#Switchport port-secruity
＃配置端口安全模式
Switch（config-if ）switchport port-security mac-address MAC（主机的MAC地址）
＃配置该端口要绑定的主机的MAC地址
Switch（config-if ）no switchport port-security mac-address MAC（主机的MAC地址）
＃删除绑定主机的MAC地址
二、基于MAC地址的扩展访问列表
Switch（config）Mac access-list extended MAC
＃定义一个MAC地址访问控制列表并且命名该列表名为MAC
Switch（config）permit host 0009.6bc4.d4bf any
＃定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机
Switch（config）permit any host 0009.6bc4.d4bf
＃定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机
Switch（config-if ）interface Fa0/20
#进入配置具体端口的模式
Switch（config-if ）mac access-group MAC in
＃在该端口上应用名为MAC的访问列表（即前面我们定义的访问策略）
Switch（config）no mac access-list extended MAC
＃清除名为MAC的访问列表
三、IP地址的MAC地址绑定
只能将应用1或2与基于IP的访问控制列表组合来使用才能达到IP-MAC 绑定功能。
Switch（config）Mac access-list extended MAC
＃定义一个MAC地址访问控制列表并且命名该列表名为MAC
Switch（config）permit host 0009.6bc4.d4bf any
＃定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机
Switch（config）permit any host 0009.6bc4.d4bf
＃定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机
Switch（config）Ip access-list extended IP
＃定义一个IP地址访问控制列表并且命名该列表名为IP
Switch（config）Permit 192.168.0.1 0.0.0.0 any
＃定义IP地址为192.168.0.1的主机可以访问任意主机
Permit any 192.168.0.1 0.0.0.0
＃定义所有主机可以访问IP地址为192.168.0.1的主机
Switch（config-if ）interface Fa0/20
#进入配置具体端口的模式
Switch（config-if ）mac access-group MAC1in
＃在该端口上应用名为MAC的访问列表（即前面我们定义的访问策略）
Switch（config-if ）Ip access-group IP in
＃在该端口上应用名为IP10的访问列表（即前面我们定义的访问策略）
Switch（config）no mac access-list extended MAC
＃清除名为MAC的访问列表
Switch（config）no Ip access-group IP in
＃清除名为IP的访问列表
上一页12 下一页
思科2950交换机怎么进行MAC地址绑定?
一、基于端口的MAC地址绑定 思科2950交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令：Switch＃c onfig terminal 进入配置模式 Switch（config）# Interface fastethernet 0/1 ＃进入具体端口配置模式 Switch（config-if）#Switchport port-secruity ＃配置端口安全模式 Switch（config-if ）...
服务器ip网络服务器ip - StormProxies
StormProxies是全球大数据IP资源服务商，其住宅代理网络由真实的家庭住宅IP组成，可为企业或个人提供满足各种场景的代理产品。点击免费测试（注册即送1G流量）StormProxies有哪些优势？1、IP+端口提取形式，不限带宽，IP纯净高匿；2、覆盖全球20...
交换机中MAC地址与IP地址怎么绑定
思科交换机基于端口的MAC地址绑定：思科2950交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令：Switch#configterminal＃进入配置模式Switch(config)#Interfacefastethernet0/1＃进入具体端口配置模式Switch(config-if)#Switchportport-secruity＃配置端口安全模式Switch(config-if)switchportport-securi...
cisco 2950交换机端口与IP地址绑定的方法
首先，2950是二层交换机，不具备三层功能，不识别ARP的。所以不能使用ARP绑定功能。但是可以绑定端口与MAC地址进行关联 命令如下：switchport mode access switchport access vlan 24 switchport port-security switchport port-security maximum 1 /学习到MAC最大数 switchport port-security violation protect...
思科2950交换机 一个端口可以绑定两个mac地址吗?就是一个端口出来,然后...
绑定2个好像不行，但是你可以在2950上面的端口上设置MAC地址数量来进行控制。Switch#config terminal Switch(config)#interface interface-id Switch(config-if)#switchport mode access Switch(config-if)#switchport port-security Switch(config-if)#switchport port-security maximum 3(这个是MAC地址数量，...
交换机配置mac地址
mac绑定的ip如何接交换机？思科2950交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令：Switch#configterminal ＃进入配置模式 Switch(config)#Interfacefastethernet0/1 ＃进入具体端口配置模式 Switch(config-if)#Switchportport-secruity ＃配置端口安全模式 Switch(config-if)switchportport-...
交换机绑定ip地址和mac地址命令
1、华为交换机：在物理接口上直接绑定“Interface Ethernet User-bind static ip-address mac-address ”，进入“System-View ”，输入“system”即可。绑定之后，再使用disp arp查看它这一记录时，Type值会显示为static。2、思科交换机：基于端口的mac地址绑定，登录进入交换机，进入配置模式，输入管理...
思科2950交换机常用命令有哪些?
config)# switchport port-security maximum value 指定可与此接口相关的设备的最大数量 2950(config)# switchport port-security violation protect|restrict|shutdown 指定出现安全违规时应该发生的事 2950(config)# switchport port-security mac-address MAC_address 指定允许与此接口相关的确切的MAC地址 ...
交换机怎么绑定MAC地址
1.同一IP地址或MAC地址,不能被绑定两次；2.经过以上配置后,可以完成将PC1的IP地址,MAC地坦佩灅E1/0/1之间的绑定功能.此时端口E1/0/1只允许PC1上网,而使用其他未绑定的IP地址,MAC地址的PC机则无法上网...但是PC1使用该IP地址和MAC地址可以在其他端口上网；3.H3C交换机有些产品只支持IP+MAC+端口...
思科模拟器交换机怎么配置?
找到进行192.168.1.x地址分配的DHCP服务设备，关闭或停止DHCP服务。以交换模式私自接入另外的小路由器，但又未关闭其中的DHCP会出现这种问题。原理 思科模拟器中的交换机 交换机工作于OSI参考模型的第二层，即数据链路层。交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表...
思科C3560G交换机怎么绑定IP地址和mac防止别人上网
一、绑定ip和mac地址 查看网卡MAC地址 先点击“开始”选择“运行”，然后在里面输入ipconfig /all命令回车，这就可以查出自己的网卡地址，记录后再到代理服务器端让网络管理员把您上网的静态IP地址与所记录计算机的网卡地址进行捆绑。具体命令是：ARP -s 192.168.0.4 00-EO-4C-6C-08-75 这样，就...
