資源描述：
《交換機(jī)ip和mac綁定設(shè)置方案》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。
1、交換機(jī)IP和MAC綁定設(shè)置方案目前，很多單位的內(nèi)部網(wǎng)絡(luò)，都采用了MAC地址與IP地址的綁定技術(shù)。下面我們就針對Cisco的交換機(jī)介紹一下IP和MAC綁定的設(shè)置方案。在Cisco中有以下三種方案可供選擇，方案1和方案2實(shí)現(xiàn)的功能是一樣的，即在具體的交換機(jī)端口上綁定特定的主機(jī)的MAC地址（網(wǎng)卡硬件地址），方案3是在具體的交換機(jī)端口上同時綁定特定的主機(jī)的MAC地址（網(wǎng)卡硬件地址）和IP地址。1.方案1--基于端口的MAC地址綁定思科2950交換機(jī)為例，登錄進(jìn)入交換機(jī)，輸入管理口令進(jìn)入配置模式，敲入命令：Switch#configterminal#進(jìn)入配置模式Switch（config）#Inte
2、rfacefastethernet0/1#進(jìn)入具體端口配置模式Switch（config-if）#Switchportport-secruity#配置端口安全模式Switch（config-if）switchportport-securitymac-addressMAC（主機(jī)的MAC地址）#配置該端口要綁定的主機(jī)的MAC地址Switch（config-if）noswitchportport-securitymac-addressMAC（主機(jī)的MAC地址）#刪除綁定主機(jī)的MAC地址注意：以上命令設(shè)置交換機(jī)上某個端口綁定一個具體的MAC地址，這樣只有這個主機(jī)可以使用網(wǎng)絡(luò)，如果對該主機(jī)的網(wǎng)卡進(jìn)行
3、了更換或者其他PC機(jī)想通過這個端口使用網(wǎng)絡(luò)都不可用，除非刪除或修改該端口上綁定的MAC地址，才能正常使用。注意：以上功能適用于思科2950、3550、4500、6500系列交換機(jī)2.方案2--基于MAC地址的擴(kuò)展訪問列表Switch（config）Macaccess-listextendedMAC10#定義一個MAC地址訪問控制列表并且命名該列表名為MAC10Switch（config）permithost0009.6bc4.d4bfany#定義MAC地址為0009.6bc4.d4bf的主機(jī)可以訪問任意主機(jī)Switch（config）permitanyhost0009.6bc4.d4bf#
4、定義所有主機(jī)可以訪問MAC地址為0009.6bc4.d4bf的主機(jī)Switch（config-if）interfaceFa0/20#進(jìn)入配置具體端口的模式Switch（config-if）macaccess-groupMAC10in#在該端口上應(yīng)用名為MAC10的訪問列表（即前面我們定義的訪問策略）Switch（config）nomacaccess-listextendedMAC10#清除名為MAC10的訪問列表此功能與應(yīng)用一大體相同，但它是基于端口做的MAC地址訪問控制列表限制，可以限定特定源MAC地址與目的地址范圍。注意：以上功能在思科2950、3550、4500、6500系列交換機(jī)上
5、可以實(shí)現(xiàn)，但是需要注意的是2950、3550需要交換機(jī)運(yùn)行增強(qiáng)的軟件鏡像（EnhancedImage）。3.方案3--IP地址的MAC地址綁定只能將應(yīng)用1或2與基于IP的訪問控制列表組合來使用才能達(dá)到IP-MAC綁定功能。Switch（config）Macaccess-listextendedMAC10#定義一個MAC地址訪問控制列表并且命名該列表名為MAC10Switch（config）permithost0009.6bc4.d4bfany#定義MAC地址為0009.6bc4.d4bf的主機(jī)可以訪問任意主機(jī)Switch（config）permitanyhost0009.6bc4.d4bf
6、#定義所有主機(jī)可以訪問MAC地址為0009.6bc4.d4bf的主機(jī)Switch（config）Ipaccess-listextendedIP10#定義一個IP地址訪問控制列表并且命名該列表名為IP10Switch（config）Permit192.168.0.10.0.0.0any#定義IP地址為192.168.0.1的主機(jī)可以訪問任意主機(jī)Permitany192.168.0.10.0.0.0#定義所有主機(jī)可以訪問IP地址為192.168.0.1的主機(jī)Switch（config-if）interfaceFa0/20#進(jìn)入配置具體端口的模式Switch（config-if）macacces
7、s-groupMAC10in#在該端口上應(yīng)用名為MAC10的訪問列表（即前面我們定義的訪問策略）Switch（config-if）Ipaccess-groupIP10in#在該端口上應(yīng)用名為IP10的訪問列表（即前面我們定義的訪問策略）Switch（config）nomacaccess-listextendedMAC10#清除名為MAC10的訪問列表Switch（config）noIpaccess-groupIP10in
