码迷,mamicode.com
首页 > 系统相关 > 详细

交换机如何实现ip-mac绑定?

时间:2017-06-21 19:56:46      阅读:461      评论:0      收藏:0      [点我收藏+]

标签:网关 上网行为管理

很多公司出于安全考虑,需要对IP-MAC地址进行绑定。IP-MAC绑定可以采用多种方法来实现,本文中,我将介绍各款交换机是如何进行IP-MAC绑定的。

思科2950

#进入配置模式

Switch#config terminal

#进入具体端口配置模式

Switch(config)#Interface fastethernet 0/1

#配置端口安全模式

Switch(config-if)#Switchport port-secruity

#配置该端口要绑定的主机的MAC地址

Switch(config-if )#switchport port-security mac-address MAC(主机的MAC地址) ip-address 192.168.x.x

华为S5700

#进入端口配置

interface GigabitEthernet 1/0/1

#绑定该端口的mac和IP

user-bind mac-addr 001a-4d1e-3981 ip-addr 10.100.11.2


其他的交换机也类似,基本上都大同小易。交换机的IP-MAC绑定,基于交换机端口来实现,功能比较强大。但是缺点也很明显,就是维护和配置比较复杂,尤其是客户机数量比较多的时候就很难维护了。用户数多时,还是建议在网关路由器上设置比较方便些。如下图:

技术分享

技术分享


交换机如何实现ip-mac绑定?

标签:网关 上网行为管理

原文地址:http://12800391.blog.51cto.com/12790391/1940585

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!