思科3550交换机能够实现IP和mac地址绑定吗?
Switch>en
Switch#conf t
Switch(config)#arp 10.10.10.10 0000.0000.0000 arpa f0/1
f0/1是对应的接口
希望没忘没错
思科交换机上实现MAC地址与IP地址绑定 针对于目前arp病毒肆虐,利用arp协议进行欺骗的网络问题也日渐严重。在防范过程中除了VLAN的划分来抑制问题的扩散,还需要将IP地址与MAC地址绑定来配合达到最佳的防范结果。 在思科的交换机上简单实现是使用端口来帮定MAC地址。 实现如下: 3550#config terminal //进入通用配置模式
3550(config)# Interface fastethernet 0/1 //进入需要配置的具体端口配置模式
3550(config-if)#3550port port-secruity //启用端口安全模式
3550(config-if )3550port port-security mac-address
//配置该端口要绑定的主机的MAC地址
这个配置只可以一个端口绑定一个MAC地址,呵呵,我想没有人会用3550这样的交换机一个口只接一台主机吧。那么要绑定多个IP地址与MAC地址应该如何处理呢? 我们可以看看下面的配置: 1. 先建立两个访问控制列表,一个是关于MAC地址的,一个是关于IP地址的。 3550(config)#mac access-list extended mac-vfast
//配置一个命名的MAC地址访问控制列表,命名为mac-vfast
3550(config)#permit host 0017.31db.f666 any
//源MAC地址为0017.31db.f666的主机可以访问任意主机
3550(config)#permit any host 0017.31db.f666
//所有主机可以访问目的MAC地址为0017.31db.f666的主机
3550(config)#ip access-list extended ip-vfast
//配置命名的IP地址访问控制列表,命名为ip-vfast
3550(config)#permit ip 10.0.0.1 0.0.0.0 any
#允许10.0.0.1地址在网内工作 2. 将建立好的访问控制列表加入需要配置的端口 3550(config-if )#interface Fa0/1
//进入配置具体端口的模式
3550(config-if )#mac access-group mac-vfast in
3550(config-if )#Ip access-group ip-vfast in
实现如下:
3550#config terminal
//进入通用配置模式
3550(config)# Interface fastethernet 0/1
//进入需要配置的具体端口配置模式
3550(config-if)#3550port port-secruity
//启用端口安全模式
3550(config-if )3550port port-security mac-address <主机的MAC地址>
//配置该端口要绑定的主机的MAC地址
绑定多个IP地址与MAC地址的配置:
1.先建立两个访问控制列表,一个是关于MAC地址的,一个是关于IP地址的。
3550(config)#mac access-list extended mac-vfast
//配置一个命名的MAC地址访问控制列表,命名为mac-vfast
3550(config)#permit host 0017.31db.f666 any
//源MAC地址为0017.31db.f666的主机可以访问任意主机
3550(config)#permit any host 0017.31db.f666
//所有主机可以访问目的MAC地址为0017.31db.f666的主机
3550(config)#ip access-list extended ip-vfast
//配置命名的IP地址访问控制列表,命名为ip-vfast
3550(config)#permit ip 10.0.0.1 0.0.0.0 any
#允许10.0.0.1地址在网内工作
2.将建立好的访问控制列表加入需要配置的端口
3550(config-if )#interface Fa0/1
//进入配置具体端口的模式
3550(config-if )#mac access-group mac-vfast in
3550(config-if )#Ip access-group ip-vfast in
三层交换机自然可以。
没问题,绝对的可以。
思科3550交换机能配置tunnel么,怎么配置
\/\/\/状态双UP就是OK了 当然这只是一个二层的tunnel,如果你要起三层的话,就进入tunnel口然后配置IP地址即可:SW1(config)#int tunnel 1 SW1(config-if)#ip add 172.16.1.1 255.255.255.0 我用的就是3550的真机做的,所以完全没有问题!!!(此处应有掌声,泥垢( ̄ε(# ̄) Σ)
思科3550交换机详细配置单?
连接可选的Cisco冗余电源系统300(RPS 300),该系统使用交流输入,把直流输出提供给交换机。300瓦的冗余电源系统可以支持6个外部网络设备,一次可以为一个故障设备提供电源。具备自动检测能力,当所连接设备的内部电源发生故障时,自动将电源切换到故障设备上,从而防止网络传输信息的丢失。当设备添加或更换...
交换机2950和3550区别
嗯 看型号来说2950是二层交换机 3550是三层交换机三层的就是可以实现路由功能 工作层比二层的高一层 当然也包括所有二层的功能
cisco3550交换机怎么配置IP地址?
在浏览器中打开路由器设置,参照如下进行设置:1.在浏览器输入路由器ip,在打开界面输入密码账号,点击登录路由器设置 2.进入路由器设置,点击LAN,点击DHCP服务配置 3.在DHCP服务器设置中,勾选下面三个选项 4.勾选红框,点击应用 5.转到系统设置,点击重启,重启路由器,交换机设置完成 ...
谁知道思科3550交换机怎么设置多台电脑上网
首先交换机是不能让多台电脑上网的要接个宽带路由器,然后把路由接到交换机上,你得配置交换机把交换机的端口打开,1.用consol线连接到电脑上用开始菜单附件中的超级终端连接,2.进入后 输入en conf t interface 连接你的路由器的端口 输入no shutdown 表示打开 保存配置Switch#copy running-config start...
思科3550三层交换机 可以做流量限制吗 qos 怎么做的
2、定义class-map Class Map match-all XYZ Match access-group 123 \/\/调用ACL 123 3、定义policy-map policy-map 2M class XYZ \/\/调用class-map police cir 2000000 bc 96000 \/\/限速2M,突发96k,可以把后面两行命令加到这一行里 conform-action transmit exceed-action drop 4、绑定到...
cisco3550交换机上面的吉比特端口一般用处
3550电口为百兆,包含两个光纤接口,插上光纤模块后可以使用,一般使用FC或者SC接头的光纤。千兆接口就是交换机上普通的接口而已,只不过提供了千兆带宽 接口可以用于接上层交换机,如:Cisco4507、6509、7609等高端设备,这里设备可以插不同的业务板,比如48接口电板,24接口\/48接口的光板,这样就可以使用...
交换机Catalyst355020
Catalyst 2950-24交换机有24个10\/100端口;2950-12有12个10\/100端口;2950T-24有24个10\/100端口和2个固定10\/100\/1000 BaseT上行链路端口; 2950C-24有24个10\/100端口和2个固定100 BaseFX上行链路端口。Catalyst 2950具备8.8Gbps的交换背板。 Catalyst3550交换机,有三层交换功能,分为SMI和EMI两种...
思科3550交换机怎么设置?
3550三层交换机用到了路由功能,所有才有三个网段,这三个网段用子网掩码来区分,你应该用到了VLAN中的路由功能.
我用来做实验,学习思科是买3550交换机,还是3560两者有什么区别_百度知 ...
用3560, 3560的flash一般说来比3550大,3550虽然可以通过灌不同的ios支持ip routing的功能,但是很多时候由于flash太小导致你无法找到合适的ios来支持3层功能,而且这个对ios版本支持也不够给力。
大叔园奉林: 在CISCO交换机上简单实现是使用端口来帮定MAC地址.实现如下:3550#config terminal//进入通用配置模式3550(config)# Interface fastethernet 0/1//进入需要配置的具体端口配置模式3550(config-if)#3550port port-secruity//启用端口安全...
长泰县17840105315: 交换机和电脑IP与mac地址的绑定方式? - ?
大叔园奉林: 目前,很多单位的内部网络,都采用了MAC地址与IP地址的绑定技术.下面我们就针对Cisco的交换机介绍一下IP和MAC绑定的设置方案. 在Cisco中有以下三种方案可供选择,方案1和方案2实现的功能是一样的,即在具体的交换机端口上绑定...
长泰县17840105315: 如何实现cisco交换机的端口 ip mac三者的绑定 - ?
大叔园奉林: 一般我们把交换机上端口、IP地址、MAC地址三者绑定都是这样做的: 方法一: 1.把mac地址和端口绑定,disable mac learning 2.创建acl规则deny掉想要绑定的ip地址之外的ip地址 3.将上边的acl规则用在想要绑定的端口上 方法二: 1.把mac地址和端口绑定,disable mac learning 2.创建静态的arp表项将mac和ip绑定 3.disable arp的动态学习的功能(需要交换机支持)
长泰县17840105315: cisco 3560 交换机有哪些功能?
大叔园奉林: Cisco Catalyst 3560系列交换机是一个采用快速以太网配置的固定配置、企业级、IEEE 802.3af和思科预标准以太网电源(PoE)的交换机,提供了可用性、安全性和服务质量(QoS)功能,改进了网络运营.Catalyst 3560系列是适用于小型企...
长泰县17840105315: 思科3550怎么将IP与MAC绑定?arp ip mac rarp这条命令怎么用的啊 - ?
大叔园奉林: 思科交换机上实现MAC地址与IP地址绑定针对于目前arp病毒肆虐,利用arp协议进行欺骗的网络问题也日渐严重.在防范过程中除了VLAN的划分来抑制问题的扩散,还需要将IP地址与MAC地址绑定来配合达到最佳的防范结果.在思科的交换机...
长泰县17840105315: 如何解释:mac地址、交换机端口和ip地址 的绑定 - ?
大叔园奉林: 此举一般式防止网络滥用,交换机端口和IP绑定,然后再电脑上将IP和网卡的MAC绑定,这样只有某台电脑通过固定的ip地址通过交换机的固定端口才能连接网络.
长泰县17840105315: 如何在Cisco Switch上配置IP? - ?
大叔园奉林: 在Cisco中有以下三种方案可供选择,方案1和方案2实现的功能是一样的,即在具体的交换机端口上绑定特定的主机的MAC地址(网卡硬件地址),方案3是在具体的交换机端口上同时绑定特定的主机的MAC地址(网卡硬件地址)和IP地址.1....
长泰县17840105315: 怎样设置网络核心交换机实现对局域网所有电脑的IP - MAC地址绑定 - ?
大叔园奉林: 1.方案1――基于端口的MAC地址绑定思科2950交换机为例,登录进入交换机,输入管理口令进入配置模式,敲入命令:Switch#config terminal#进入配置模式Switch(config)# Interface fastethernet 0/1#进入具体端口配置模式Switch(config-...
长泰县17840105315: CISCO 三层交换机上怎样实现MAC 和IP 地址的绑定 - ?
大叔园奉林: 比如局域网某一用户的IP地址为:202.196.191.190,MAC地址为:0010.40bc.b54e,在Cisco的路由器或交换机的路由模块上使用命令: router(config)# arp 202.196.191.190 0010.40bc.b54e arpa
长泰县17840105315: 想在交换机上做IP、MAC、交换机端口绑定,交换机是华为的S5000、CISCO的3550 - 48,该如何做?谢谢 - ?
大叔园奉林: 华为不同型号交换机的命令有所不同 请参考下面的端口绑定命令 am user-bind interface 在系统模式下,例如:am user-bind mac-addr 00e0-fc00-5101 ip-addr 10.12.1.1 interface e1/0/2 意思是将合法的MAC地址和IP地址绑定到e1/0/2端口上