返回顶部

当前位置: 主页 > 新闻资讯 > 热点聚焦 >

思科交换机上实现MAC地址与IP地址绑定

2015-04-29
        针对于目前arp病毒肆虐,利用arp协议进行欺骗的网络问题也日渐严重。在防范过程中除了VLAN的划分来抑制问题的扩散,还需要将IP地址与MAC地址绑定来配合达到最佳的防范结果。
思科交换机上简单实现是使用端口来帮定MAC地址。
 

        实现如下:
3550#config terminal
        //进入通用配置模式
3550(config)# Interface fastethernet 0/1
        //进入需要配置的具体端口配置模式
3550(config-if)#3550port port-secruity
        //启用端口安全模式
3550(config-if )3550port port-security mac-address <主机的MAC地址>
        //配置该端口要绑定的主机的MAC地址
 
这个配置只可以一个端口绑定一个MAC地址,呵呵,我想没有人会用3550这样的思科交换机一个口只接一台主机吧。那么要绑定多个IP地址与MAC地址应该如何处理呢?
 
我们可以看看下面的配置:
 
1.  先建立两个访问控制列表,一个是关于MAC地址的,一个是关于IP地址的。
3550(config)#mac access-list extended mac-vfast
        //配置一个命名的MAC地址访问控制列表,命名为mac-vfast
3550(config)#permit host 0017.31db.f666 any
        //源MAC地址为0017.31db.f666的主机可以访问任意主机
3550(config)#permit any host 0017.31db.f666
        //所有主机可以访问目的MAC地址为0017.31db.f666的主机
3550(config)#ip access-list extended ip-vfast
       //配置命名的IP地址访问控制列表,命名为ip-vfast
3550(config)#permit  ip  10.0.0.1 0.0.0.0 any
       #允许10.0.0.1地址在网内工作
2.  将建立好的访问控制列表加入需要配置的端口
3550(config-if )#interface Fa0/1
        //进入配置具体端口的模式
3550(config-if )#mac access-group mac-vfast  in
3550(config-if )#Ip access-group ip-vfast in


©  北京京兆亿达科技有限公司 版权所有 京ICP备14043786号-1

服务专线:400-0809-059  

地址:北京市海淀区上地信息路7号-1层D21室

李亚洲 Tel:137-1889-5661

李   白 Tel:186-1832-0142

陈振周 Tel:158-1142-4623

在线客服