本文详细介绍了在Cisco交换机上进行基于端口的MAC地址绑定、基于MAC地址的扩展访问列表以及IP地址的MAC地址绑定的配置方法，以防止IP被盗用和员工乱改IP。同时，还提供了通过IP查端口、IP与MAC地址的绑定以及IP与交换机端口的绑定等防止IP滥用的措施。
一、基于端口的MAC地址绑定
思科2950交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令：
Switch＃c onfig terminal
进入配置模式
Switch(config)# Interface fastethernet 0/1
＃进入具体端口配置模式
Switch(config-if)#Switchport port-secruity
＃配置端口安全模式
Switch(config-if )switchport port-security mac-address MAC(主机的MAC地址)
＃配置该端口要绑定的主机的MAC地址
Switch(config-if )no switchport port-security mac-address MAC(主机的MAC地址)
＃删除绑定主机的MAC地址
二、基于MAC地址的扩展访问列表
Switch(config)Mac access-list extended MAC
＃定义一个MAC地址访问控制列表并且命名该列表名为MAC
思科2950交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令：
Switch＃c onfig terminal
进入配置模式
Switch(config)# Interface fastethernet 0/1
＃进入具体端口配置模式
Switch(config-if)#Switchport port-secruity
＃配置端口安全模式
Switch(config-if )switchport port-security mac-address MAC(主机的MAC地址)
＃配置该端口要绑定的主机的MAC地址
Switch(config-if )no switchport port-security mac-address MAC(主机的MAC地址)
＃删除绑定主机的MAC地址
二、基于MAC地址的扩展访问列表
Switch(config)Mac access-list extended MAC
＃定义一个MAC地址访问控制列表并且命名该列表名为MAC
最低0.47元/天 解锁文章
扫一扫
1867
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
