用交换机 将IP地址与MAC地址绑定后 还是会出现IP地址冲突怎么解决
思科交换机基于端口的MAC地址绑定：
思科2950交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令：
Switch#config terminal
＃进入配置模式
Switch(config)# Interface fastethernet 0/1
＃进入具体端口配置模式
Switch(config-if)#Switchport port-secruity
＃配置端口安全模式
Switch(config-if )switchport port-security mac-address MAC(主机的MAC地址)
＃配置该端口要绑定的主机的MAC地址
Switch(config-if )no switchport port-security mac-address MAC(主机的MAC地址)
＃删除绑定主机的MAC地址
注意：
以上命令设置交换机上某个端口绑定一个具体的MAC地址，这样只有这个主机可以使用网络，如果对该主机的网卡进行了更换或者其他PC机想通过这个端口使用网络都不可用，除非删除或修改该端口上绑定的MAC地址，才能正常使用。
注意：
以上功能适用于思科2950、3550、4500、6500系列交换机
注：IP地址与MAC地址的关系： IP地址是根据现在的IPv4标准指定的，不受硬件限制比较容易记忆的地址，长度4个字节。而 MAC地址却是用网卡的物理地址，保存在网卡的EPROM里面，与硬件有关系，比较难于记忆，长度为6个字节。
IP地址冲突会导致上网时断时续。Windows系统一般都可以自动检测IP冲突，但是linux、手机系统都不行。建议采用以下办法：
1. 要求所有客户端都采用“自动获取IP”的方式上网。
2. 保证局域网内只有一个DHCP服务器，多个DHCP的话，IP地址就乱啦。
3. 安装WFilter里面的“网络健康度检测插件”，可以检测出IP地址冲突的IP地址、MAC地址和MAC厂商信息。
你上面的设置，将ip地址和Mac地址绑定之后还出现这样的问题，可能原因就是你ip地址池设置不够，ip地址有冲突导致的。
下面修改的话需要用到设备有1，路由器,2，电脑，然后通过电脑在路由器内进行设置。可以解决IP地址冲突，以及地址池不够用的问题。
共分5部完成。
1，原配置不要动，电脑接网线插入路由器LAN口，
2，查看电脑ip地址是否设置成为自动获取。
（1）打开网络和共享中心。
（2）更改适配器设置，或者点击本地连接。
（3）点击“属性”
（4）点击Internet 协议版本 4（tcp/ipv4）
（5）设置为“自动获取 IP 地址”然后点击“确定”
3，打开浏览器，进入192.168.1.1（一般路由器的IP地址网关，如果不对，就看路由器后面标签）。输入路由器账号密码登录。
4，在路由器内“网络配置”-“局域网”设置路由器IP地址（这个是下发的IP地址网段）还有子网掩码即可。
5，比如这个就是192.168.168.1段的网络，子网掩码是255.255.255.0，分配下面的电脑ip就是192.168.168.2-192.168.168.254，
但是如果你设置子网掩码是255.255.254.0，那分配到下面的电脑ip地址就是192.168.168.2-192.168.169.254.
绑定后你还要设置违规处理吧，如果识别是非绑定的就关闭端口就行
先ping一下,可以ping到就换
ping不到就可以
屈固仙灵： 你好、我知道思科交换机的端口安全配置.假设现有mac地址:A2-DD-4F-00-C3-2D,ip地址192.168.31.28将mac地址和iP地址绑定.步骤:进入交换机特权模式,进入交换机要绑定的端口号,输入“switchport-security”再输入“switchport-securitymacaddressA2DD.4F00.C32Dipaddress192.168.31.28”希望能帮到你.
定边县15664659480： 交换机和电脑IP与mac地址的绑定方式? - ？
屈固仙灵： 目前,很多单位的内部网络,都采用了MAC地址与IP地址的绑定技术.下面我们就针对Cisco的交换机介绍一下IP和MAC绑定的设置方案. 在Cisco中有以下三种方案可供选择,方案1和方案2实现的功能是一样的,即在具体的交换机端口上绑定...
定边县15664659480： 如何对交换机端口绑定,也就是某个端口的ip和mac地址一致才能上网? - ？
屈固仙灵： 都是在路由器上做的. 如H3C、华为的路由器.在定义上网规则的acl里写单独的ip地址,如: acl num 3000rule per ip sou 192.168.1.2 0 之后在路由器将此ip绑定一个mac地址. arp static 192.168.1.2 aaaa-bbbb-cccc 这样就保证了只有2能够上网,且还绑定了mac地址.
定边县15664659480： 如何在CISCO交换机实现IP地址与MAC地址绑定 - ？
屈固仙灵： 电脑查看网卡Mac地址和IP地址,在思科交换机上用一条命令设置绑定
定边县15664659480： 交换机怎么绑定MAC地址 - ？
屈固仙灵： PC1====(E1/0/1)SW1[H3C]am user-bind mac-addr 000f-e201-1112 ip-addr 1.1.1.1 interface e1/0/1配置关键点:1.同一IP地址或MAC地址,不能被绑定两次; 2.经过以上配置后,可以完成将PC1的IP地址,MAC地坦佩灅E1/0/1之间的绑定功...
定边县15664659480： 交换机用户如何绑定ip/mac 防止内网arp攻击 限制上网 - ？
屈固仙灵： 如果你只想绑定自己的ip和mac,防止别人冲突你的ip的话,就在CMD下输入arp -s 你的IP 空格 你的MAC 你确定是交换机而不是路由器吗? 交换机物理连接有两种,一种是通过控制台一种是通过以太网.还有就是你能确定你的交换机是可网管型的吗?有的支持WEB登陆,有的支持TELNET登陆,先确定你的交换机型号
定边县15664659480： 如何实现cisco交换机的端口 ip mac三者的绑定 - ？
屈固仙灵： 一般我们把交换机上端口、IP地址、MAC地址三者绑定都是这样做的: 方法一: 1.把mac地址和端口绑定,disable mac learning 2.创建acl规则deny掉想要绑定的ip地址之外的ip地址 3.将上边的acl规则用在想要绑定的端口上 方法二: 1.把mac地址和端口绑定,disable mac learning 2.创建静态的arp表项将mac和ip绑定 3.disable arp的动态学习的功能(需要交换机支持)
定边县15664659480： 用交换机 将IP地址与MAC地址绑定后 还是会出现IP地址冲突怎么解决 - ？
屈固仙灵： IP地址冲突会导致上网时断时续.Windows系统一般都可以自动检测IP冲突,但是linux、手机系统都不行.建议采用以下办法:1. 要求所有客户端都采用“自动获取IP”的方式上网.2. 保证局域网内只有一个DHCP服务器,多个DHCP的话,IP地址就乱啦.3. 安装WFilter里面的“网络健康度检测插件”,可以检测出IP地址冲突的IP地址、MAC地址和MAC厂商信息.
定边县15664659480： 配置交换机把ip地址和mac地址绑定,举出一两种方法来破解这种绑定. - ？
屈固仙灵： 有修改MAC地址的软件,可以虚拟假的MAC地址,就看你的交换机傻不傻了.
定边县15664659480： 求企业内部 如何利用交换机进行 IP与MAC绑定,防止IP地址的乱用 - ？
屈固仙灵： 你好: 从原理来讲交换机在处理数据包时候只会查看MAC地址,只是把数据从一个端口转发到另一个端口.做这个动作是依据MAC地址来完成,其中过程不会有IP什么事. 只有路由过程才会需要IP信息,通学都是路由路来完成. 所谓三层交换机就把路由与交换集与一体,这样才可以进IP与MAC的绑定.路由器或三层交换机内部有一个ARP表,是IP与MAC的对应表.通常这张表动态的,只要用命令,把一条条的信息静态就行了. 思科命令是在特权模式下#arp 192.168.0.1 000a.41ba.ba2a arpa 但思科允许一个MAC地址对应多个IP地址,所以你把没用到的IP与MAC地址0000.0000.0000绑定.这别人改了IP也出不去.
