交换机配置mac地址
如何将IP、MAC与交换机端口绑定？
端口绑定是指将用户电脑的MAC地址、IP地址绑定到指定端口上，绑定之后当有数据包要从这个端口发送出去的时候，交换机就会检测是否与绑定数据相符合，如果相符合就允许数据包从这个接口发送出去，否则就拒绝转发，端口绑定只是检测从该端口发送出去的数据包，而ip过滤是可以针对进和出端口数据包中都会进行ip地址信息的检测，这个看自己在交换机上的配置。
校园网络的中心交换机该如何配置？
校园网络的中心交换机尽量采用华为或中兴的高端三层交换设备。为了提高网络安全，核心交换机配置防攻击策略，重点防御MAC,DHCP,ARP攻击，同时做好VLAN分配、访问控制列表、mac地址的绑定以及危险端口的关闭等工作。
mac绑定的ip如何接交换机？
思科2950交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令：
Switch#configterminal
＃进入配置模式
Switch(config)#Interfacefastethernet0/1
＃进入具体端口配置模式
Switch(config-if)#Switchportport-secruity
＃配置端口安全模式
Switch(config-if)switchportport-securitymac-addressMAC(主机的MAC地址)
＃配置该端口要绑定的主机的MAC地址
Switch(config-if)noswitchportport-securitymac-addressMAC(主机的MAC地址)
＃删除绑定主机的MAC地址
交换机解绑ip步骤？
交换机ip和mac绑定与解绑操作步骤
第一步:把客户端电脑设置Ip与交换机接口网关地址同网段。
第二步:打开SecureCRT软件的主程序“SecureCRT”，复制注册说明里面的许可密钥。即可击活软件。
第三步:打开软件后，左上角，文件----快速连接---协议:SSH2，主机名:交换机的管理ip，端口:22，防火墙:无，用户名:交接机的管理用户名，连接---接受并保存。
如何在三层交换机上绑定IP和mac地址~？
接口下绑定：interfaceGigabitEthernet1/0/1user-bindmac-addr001a-4d1e-3981ip-addr10.100.11.2
1.1)DHCP分配静态IPintvlanif50dhcpserverstatic-bindip-address192.168.50.100mac-address1234-1234-12341.2)ARP绑定user-bindstaticip-address192.168.50.100mac-address1234-1234-1234这样配置后，该MAC地址每次都可以获取到指定的IP，且只有该指定的IP地址才可以联网。三层交换机上配置IP-MAC绑定，相对来说配置和维护都比较复杂。其实还有一个办法，就是在网关上启用到每个VLAN的DHCP。直接在网关上进行IP-MAC绑定。
绛旓細1.鏂规1鈥斺斿熀浜庣鍙鐨凪AC鍦板潃缁戝畾鎬濈2950浜ゆ崲鏈涓轰緥锛岀櫥褰曡繘鍏ヤ氦鎹㈡満锛岃緭鍏ョ鐞嗗彛浠よ繘鍏閰嶇疆妯″紡锛屾暡鍏ュ懡浠わ細Switch#configterminal锛冭繘鍏ラ厤缃ā寮廠witch(config)#Interfacefastethernet0/1锛冭繘鍏ュ叿浣撶鍙ｉ厤缃ā寮廠witch(config-if)#Switchportport-secruity锛冮厤缃鍙ｅ畨鍏ㄦā寮廠witch(config-if)switchportport-secur...
绛旓細1.1)DHCP鍒嗛厤闈欐両Pintvlanif50dhcpserverstatic-bindip-address192.168.50.100mac-address1234-1234-12341.2)ARP缁戝畾user-bindstaticip-address192.168.50.100mac-address1234-1234-1234杩欐牱閰嶇疆鍚庯紝璇MAC鍦板潃姣忔閮藉彲浠ヨ幏鍙栧埌鎸囧畾鐨処P锛屼笖鍙湁璇ユ寚瀹氱殑IP鍦板潃鎵嶅彲浠ヨ仈缃戙備笁灞浜ゆ崲鏈涓婇厤缃甀P-MAC缁戝畾锛...
绛旓細1銆佸崕涓浜ゆ崲鏈锛氬湪鐗╃悊鎺ュ彛涓婄洿鎺ョ粦瀹氣淚nterface Ethernet User-bind static ip-address mac-address 鈥濓紝杩涘叆鈥淪ystem-View 鈥濓紝杈撳叆鈥渟ystem鈥濆嵆鍙傜粦瀹氫箣鍚庯紝鍐嶄娇鐢╠isp arp鏌ョ湅瀹冭繖涓璁板綍鏃讹紝Type鍊间細鏄剧ず涓簊tatic銆2銆佹濈浜ゆ崲鏈猴細鍩轰簬绔彛鐨刴ac鍦板潃缁戝畾锛岀櫥褰曡繘鍏ヤ氦鎹㈡満锛岃繘鍏閰嶇疆妯″紡锛岃緭鍏ョ鐞...
绛旓細[Huawei-vlan20]mac-vlan mac-address 5489-98A4-25CD//閫氳繃姝ゅ懡浠ら厤缃甅AC鍦板潃涓嶸LAN鍏宠仈锛屾湁鍑犲彴缁堢锛屽叧鑱斿嚑鍙扮粓绔疢AC锛沎Huawei]dis mac-vlan mac-address all [Huawei]interface GigabitEthernet 0/0/10 [Huawei-GigabitEthernet0/0/10]port link-type hybrid [Huawei-GigabitEthernet0/0/10]port...
绛旓細涓銆佸熀浜庣鍙鐨凪AC鍦板潃缁戝畾 鎬濈2950浜ゆ崲鏈涓轰緥锛岀櫥褰曡繘鍏ヤ氦鎹㈡満锛岃緭鍏ョ鐞嗗彛浠よ繘鍏閰嶇疆妯″紡锛屾暡鍏ュ懡浠わ細Switch锛僣 onfig terminal 杩涘叆閰嶇疆妯″紡 Switch锛坈onfig锛# Interface fastethernet 0/1 锛冭繘鍏ュ叿浣撶鍙ｉ厤缃ā寮 Switch锛坈onfig-if锛#Switchport port-secruity 锛冮厤缃鍙ｅ畨鍏ㄦā寮 Switch锛坈onfig-if 锛...
绛旓細浜ゆ崲鏈鍙互閫氳繃浠ヤ笅涓ょ鏂瑰紡瀛︿範MAC鍦板潃锛氳嚜瀛︿範锛氬綋涓涓抚锛堟暟鎹寘锛夐氳繃浜ゆ崲鏈烘椂锛屼氦鎹㈡満浼氳褰曚笅婧怣AC鍦板潃鍜屾墍鍦ㄧ殑绔彛鍙枫傝繖鏍凤紝褰撲笅涓娆℃湁甯у埌杈炬椂锛屼氦鎹㈡満灏卞彲浠ユ牴鎹洰鐨凪AC鍦板潃鎵惧埌瀵瑰簲鐨勭鍙ｏ紝骞跺皢甯у彂閫佸埌姝ｇ‘鐨勭洰鐨勫湴銆傝繖涓繃绋嬪彨鍋氳嚜瀛︿範锛屼氦鎹㈡満鍙互鑷姩瀛︿範缃戠粶涓墍鏈変富鏈鐨凪AC鍦板潃锛屽缓绔嬩竴涓...
绛旓細1銆侀鍏堣繛鎺浜ゆ崲鏈锛屾垜浠彲浠ラ氳繃杩滅▼鐧诲綍鍒颁氦鎹㈡満銆2銆佹壘鍒版湰鏈鐨凪AC鍦板潃锛岃繖涓彲浠ュ湪鍛戒护琛屼腑杈撳叆鈥渋pconfig/all鈥濇潵杩涜鏌ヨ銆傛壘鍒板綋鍓嶇綉鍗″湴鍧銆3銆佷箣鍚庢垜浠湪浜ゆ崲鏈轰腑杈撳叆鍛戒护鈥渄is mac-address 448A-5BE2-5800鈥濓紝鎴戜滑灏卞彲浠ユ煡鍒拌繖涓mac鍦板潃鎵瀵瑰簲鐨勭鍙ｃ4銆佹垜浠彲浠ヨ交鏉剧殑鐪嬪埌缁撴灉鏄鐢佃剳鎵瀵瑰簲...
绛旓細3560鏄3灞浜ゆ崲鏈锛岄粯璁ゆ槸涓嶈兘閰嶇疆鍦板潃鐨勩傜綉缁滀氦鎹㈡満鍒嗕负涓ょ锛氬箍鍩熺綉浜ゆ崲鏈哄拰灞鍩熺綉浜ゆ崲鏈恒傚箍鍩熺綉浜ゆ崲鏈轰富瑕佸簲鐢ㄤ簬鐢典俊棰嗗煙锛屾彁渚涢氫俊鐢ㄧ殑鍩虹骞冲彴銆傝屽眬鍩熺綉浜ゆ崲鏈哄垯搴旂敤浜庡眬鍩熺綉缁滐紝鐢ㄤ簬杩炴帴缁堢璁惧锛屽PC鏈哄強缃戠粶鎵撳嵃鏈虹瓑銆備粠浼犺緭浠嬭川鍜屼紶杈撻熷害涓婂彲鍒嗕负浠ュお缃戜氦鎹㈡満銆佸揩閫熶互澶綉浜ゆ崲鏈恒佸崈鍏嗕互澶...
绛旓細mac-addr mac锛MAC鍦板潃銆 ip-addr ip锛欼P鍦板潃銆 銆愭弿杩般 am user-bind鐢ㄦ潵灏嗙鍙ｃ両P鍜孧AC鍦板潃缁戝畾鍦ㄤ竴璧枫 绯荤粺鏀寔Port+IP銆丳ort+MAC銆丳ort+IP+MAC銆両P+MAC缁戝畾鏂瑰紡锛 ?? Port+IP缁戝畾锛氬皢鎶ユ枃鐨勬帴鏀剁鍙ｅ拰婧怚P鍦板潃缁戝畾銆傛寚瀹氱鍙ｅ皢鍙厑璁告寚瀹欼P鍦板潃鐨勬姤鏂囬氳繃锛屼笉鍏佽鍏跺畠IP鍦板潃鐨勬姤鏂囬氳繃锛...
绛旓細3. 鍔ㄦ丮AC VLAN 鍔ㄦ丮AC VLAN闇瑕佸拰鎺ュ叆璁よ瘉(姣斿鍩轰簬MAC鍦板潃鐨802.1x璁よ瘉)閰嶅悎浣跨敤锛屼互瀹炵幇缁堢鐨勫畨鍏ㄣ佺伒娲绘帴鍏ャ傜敤鎴峰湪浜ゆ崲鏈涓婇厤缃姩鎬丮AC VLAN鍔熻兘浠ュ悗锛岃繕闇瑕佸湪鎺ュ叆璁よ瘉鏈嶅姟鍣ㄤ笂閰嶇疆MAC鍦板潃鍜孷LAN鐨勫叧鑱斿叧绯伙紝杩欑MAC VLAN鐨勯厤缃氨姣旇緝楹荤儲浜嗭紝鏈功涓嶅仛浠嬬粛銆傚湪鍔ㄦ丮AC VLAN涓紝鐢ㄦ埛璁块棶缃戠粶鏃讹紝...
