科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道CISCO路由器上根据MAC地址过滤流量

CISCO路由器上根据MAC地址过滤流量

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

当针对一个MAC地址进行过滤的时候,这一动作发生在第二层。而路由器一般执行的是第三层路由的任务,只有很少情况下做桥接的时候才对进入的MAC地址进行过滤,所以这样的过滤最好设置在二层交换设备上。

作者:中国IT实验室 2007年8月13日

关键字: 路由器 路由器设置 路由器配置 路由器基础 路由协议 CISCO

  • 评论
  • 分享微博
  • 分享邮件

如何在路由器上设置过滤掉某个特定mac地址的流量?

  当针对一个MAC地址进行过滤的时候,这一动作发生在第二层。而路由器一般执行的是第三层路由的任务,只有很少情况下做桥接的时候才对进入的MAC地址进行过滤,所以这样的过滤最好设置在二层交换设备上。

  但这个要求对路由器来说也不是不可能的任务,使用以下配置达到要求的效果:

  ip cef//Rate-limit 需要cef的支持,路由器可能默认未启用cef

  interface Ethernet0/0

  ip address 192.168.1.254 255.255.255.0

  rate-limit input access-group rate-limit 100 8000 1500 2000 conform-action drop exceed-action drop

  //如果源MAC地址为指定值则丢弃(其他的都允许)

  access-list rate-limit 100 0001.0001.abcd//要限制的MAC地址

  

  这时候要注意,目标工作站到达该路由器之前不能经过其他三层设备,否则MAC地址会被改掉。

  

  如果路由器是Cisco 1720, 不支持CEF,怎么办?

  

  Cisco 1720路由器能够支持CEF, 但要求是12.0(3)T以上IP PLUS版本的软件,12.2(11)YV 起标准IP版软件也可以支持CEF。如果路由器目前IOS软件版本不够,需要升级。

  

  也可以使用桥接(IRB)的方法来解决,这种方法只需要12.0(2)T 以上标准IP版软件即可。配置如下:

  

  bridge irb//启用IRB支持

  interface Ethernet0/0

  no ip address//路由做到逻辑端口BVI 1上

  bridge-group 1//加入桥接组1

  interface BVI1

  ip address 192.168.1.254 255.255.255.0//为桥接组1提供路由

  bridge 1 protocol ieee//运行生成树协议防止环路

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章