交换机ip与mac绑定技术

古城微笑少年丶 2022-01-17 05:25 1365阅读 1赞

ip与mac绑定技术现在越来越流行，在许多企业中实行ip与mac绑定有利于企业的网络管理,对于网络管理员来说省去了很多麻烦,同时,对数据的安全起到了很好的作用。真正实现了部门与部门之间相对隔离,彼此到对方部门都不能正常的上网,这就是ip与mac绑定所实现需要达到的效果。

具体来说有三种情况,下面对ip-mac绑定技术的三种情况进行介绍:

**情况一：基于端口的MAC地址绑定**

**下面以cisco 2950为例加以说明**

switch\#config t 进入配置模式

switch(config)\#interface fastethernet 0/1 进入端口配置模式

switch(config-if)\#switchport port-secruity 配置端口安全模式

switch(config-if)\#switchport port-secruity mac-address MAC(主机的MAC地址)配置端口 要绑定的主机mac地址

说明:对于交换机上具体某个端口绑定一个具体的mac地址,如此一来,只有这台主机才能上网,若该主机网卡更换或其他主机想通过这个端口进行上网都是不可行的,只有删除或修改该端口上绑定的mac才可以正常使用．以上功能适用于思科2950　3550　4500　6500系列交换机

**　情况二：基于MAC地址的扩展访问列表**

**　****switch(config)\#mac access-list extended mac-100**

**定义一个mac地址控制访问列表并命名为mac-100**

**switch(config)\#permit host 0000.4c56.dd77 any**

**定义mac地址为0000.4c56.dd77的主机可以访问任何主机**

**switch(config)\#permit any host 0000.4c56.dd77**

**定义所有主机可以访问mac地址为00.4c56.dd77 的主机**

**　　switch(config)\#interface fa0/1**

**　　进入具体端口配置模式**

**witch(config-if)\#mac access-group mac-100 in**

**在端口上应用名为mac-100的列表**

**　　witch(config-if)\#no mac access-group mac-100 in**

**清除名为mac-100的列表**

**　　说明：**以上功能适用于思科2950　3550　4500　6500系列交换机，但2950　3550需要交换机运行增强的软件镜像

**　情况三：ip的mac地址绑定**

**　**将上面的情况一或二与基于ip的访问控制列表组合才能达到ip-mac绑定

**switch(config)\#mac access-list extended mac-100**

switch(config)\#IP access-list extended IP100

定义一个ip地址访问控制列表并命名为IP100

switch(config)\#permit 192.168.1.1 0.0.0.0 any

定义ip地址为192.168.1.1的主机可以访问任意主机

switch(config)\#permit any　192.168.1.1 0.0.0.0

定义任意主机可以访问ip地址为192.168.1.1的主机

switch(config－if)\#interface fa0/1

**switch(config－if)\#mac access-group mac-100 in**

**switch(config－if)\#IP access-group IP100 in注意这两行**

**定义一个mac地址控制访问列表并命名为mac-100**

**switch(config)\#permit host 0000.4c56.dd77 any**

**定义mac地址为0000.4c56.dd77的主机可以访问任何主机**

**switch(config)\#permit any host 0000.4c56.dd77**

**定义所有主机可以访问mac地址为00.4c56.dd77 的主机**

转载于:https://blog.51cto.com/denverf/911198

发表评论取消回复

表情：

评论列表（有 0 条评论，1365人围观）

还没有评论，来说两句吧...

相关阅读

相关 Python脚本给DHCP服务器绑定IP和MAC

`!/usr/bin/python` `import` `os,sys` `import` `linecache` `def` `config_dhcp(ip_mac_l

电玩女神/ 2024年02月18日 19:24/ 0 赞/ 38 阅读

相关创建交换机、队列以及绑定关系

1、网页界面创建 2、AmqpAdmin创建 package com.itheima; import org.junit.jupiter.api.T

系统管理员/ 2023年10月15日 23:49/ 0 赞/ 30 阅读

相关 Redis IP地址的绑定

很多时候我们的redis的IP地址一般都是默认的127.0.0.1代表只能接受本机的访问，因此我们其他机器上想要访问这个redis的时候，就需要去修改ip地址的访问。第一步

àì夳堔傛蜴生んèń/ 2023年07月08日 04:54/ 0 赞/ 129 阅读

相关查看域名绑定的IP

[本文由PUSDN强力驱动 - https://www.pusdn.com][PUSDN_ - https_www.pusdn.com] windows中是自带的，不用安装，

淡淡的烟草味﹌/ 2023年01月02日 14:23/ 0 赞/ 213 阅读

相关 RasbbitMQ 交换机、路由键与队列绑定

交换器Exchange 我们之前讲述的是将消息投递到队列中再有消费者区消费，实际上RabbitM的运作流程不是这样的。真实情况是，生产者将消息发送到 Exchange

比眉伴天荒/ 2022年11月13日 10:25/ 0 赞/ 165 阅读

相关 CPU绑定技术

1 概念什么是CPU Affinity？Affinity是进程的一个属性，这个属性指明了进程调度器能够把这个进程调度到哪些CPU上。

小灰灰/ 2022年08月04日 09:27/ 0 赞/ 233 阅读

相关 aix上绑定去绑定ip

aix上绑定ip： ifconfig en0 192.168.1.99 netmask 255.255.255.0 alias 去除网卡绑定： ifconfig e

忘是亡心i/ 2022年06月11日 00:19/ 0 赞/ 219 阅读

相关 linux绑定静态ip

1、背景情况 vmware创建的虚拟机在使用过程中，ip地址发生了改变，现在想再改回到原先的ip. 2、解决方案 [root@hadoop1 ~] cat

﹏ヽ暗。殇╰゛Y/ 2022年06月03日 04:51/ 0 赞/ 220 阅读

相关交换机ip与mac绑定技术

ip与mac绑定技术现在越来越流行，在许多企业中实行ip与mac绑定有利于企业的网络管理,对于网络管理员来说省去了很多麻烦,同时,对数据的安全起到了很好的作用。真正实现了部门与

古城微笑少年丶/ 2022年01月17日 05:25/ 1 赞/ 1366 阅读

相关绑定方法与非绑定方法

一,复习 1. xml模块解析xml格式的文档可扩展的标记语言 <tag name="123" >text</ta

雨点打透心脏的1/2处/ 2022年01月08日 01:55/ 0 赞/ 367 阅读