端口地址绑定:【基于端口的MAC地址绑定】
在网络设备上,MAC地址绑定主要有两种方式:基于端口的MAC地址绑定和基于IP地址的MAC地址绑定(其实还有一种,就是端口、MAC地址和IP地址三者同时绑定)。前者主要是在交换机上进行配置,后者既可以在交换机上配置,也可以在路由器和防火墙上进行配置。基于交换机端口绑定MAC地址后,就只有该MAC地址主机才能访问所绑定的交换机端口,防止其他主机访问该端口上的主机;基于IP地址的MAC地址绑定,则只有具有正确的MAC地址与IP地址绑定关系的数据包才允许进行正常的网络通信,防止其他IP地址用户仿冒合法用户的MAC地址。如果同时进行了端口、MAC地址和IP地址绑定,则只有符合三者绑定关系的数据包才能访问相应端口。
实验线路连接图:
DCRS-5526S配置背景:
如果需要将PC1仅在其连接交换机的端口e0/0/1时可以通信,就需要配置端口绑定,将PC1的MAC地址绑定到需要设置的端口。
switch#config switch(Config)#hostname SwitchA SwitchA(Config)#vlan 10 SwitchA(Config-Vlan10)#switchport interface ethernet 0/0/1-24 SwitchA(Config-Vlan10)#exit SwitchA(Config)#mac-address-table static address 00-30-18-A0-0B-C8 vlan 10 interface ethernet 0/0/1 //在这里我们要使用的是MAC地址表设置 |
测试:
当PC1接交换机1口时,测试和PC2的连通情况,此时可通;若PC1换上其它端口,则不通。
端口镜像:是(port Mirroring)把交换机一个或多个端口(VLAN)的数据镜像到一个或多个端口的方法。由于部署 IDS 产品需要监听网络流量(网络分析仪同样也需要),但是在目前广泛采用的交换网络中监听所有流量有相当大的困难,因此需要通过配置交换机来把一个或多个端口(VLAN)的数据转发到某一个端口来实现对网络的监听。
实验线路连接图: 略。
DCRS-5526S配置背景:
-将交换机的1和3口镜像到20口
monitor--配置端口镜像; session--配置一个端口镜像;镜像事号码<1-100> source--镜像源端口;destination--镜像目的端口;both--管理发送和接收的流量; rx--只管理接收的流量;tx--只管理发送的流量
配置:
SwitchA(Config)#monitor session 1 source interface ethernet 0/0/1 SwitchA(Config)#monitor session 1 source interface ethernet 0/0/3 SwitchA(Config)#monitor session 1 destination interface ethernet 0/0/20 |
转载于:https://blog.51cto.com/tiancong/664564