扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
在CISCO交换机上简单实现是使用端口来帮定MAC地址。
实现如下:
3550#config terminal
//进入通用配置模式
3550(config)# Interface fastethernet 0/1
//进入需要配置的具体端口配置模式
3550(config-if)#3550port port-secruity
//启用端口安全模式
3550(config-if )3550port port-security mac-address <主机的MAC地址>
//配置该端口要绑定的主机的MAC地址
这个配置只可以一个端口绑定一个MAC地址,应用并没有实际效应,我想没有人会用3550这样的交换机一个口只接一台主机吧。绑定多个IP地址与MAC地址应该如何处理呢?我们可以看看下面的配置:
1.
3550(config)#mac access-list extended mac-vfast
//配置一个命名的MAC地址访问控制列表,命名为mac-vfast
3550(config)#permit host 0017.31db.f666 any
//源MAC地址为0017.31db.f666的主机可以访问任意主机
3550(config)#permit any host 0017.31db.f666
//所有主机可以访问目的MAC地址为0017.31db.f666的主机
3550(config)#ip access-list extended ip-vfast
//配置命名的IP地址访问控制列表,命名为ip-vfast
3550(config)#permit
#允许10.0.0.1地址在网内工作
2.
3550(config-if )#interface Fa0/1
//进入配置具体端口的模式
3550(config-if )#mac access-group mac-vfast
3550(config-if )#Ip access-group ip-vfast in
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者