opo 发表于 2013-3-25 08:47:13

cisco端口绑定与作用

一、3750#show mac-address-table dynamic interface gi1/0/1想要显示某个交换机上从某个端口上学习到的所有MAC地址 即使在大型网络上，重复以上过程，就可以找到网络边缘，进而找到边缘设备
1、基于端口的MAC地址绑定
以思科3750交换机为例：
Switch#config terminal   //进入全局模式
Switch(config)# Interface fastethernet 0/1   //进入具体端口配置模式
Switch(config-if)#Switchport port-secruity   //配置端口安全模式
Switch(config-if )#switchport port-security mac-address MAC（主机的MAC地址）   //配置该端口要绑定的主机的MAC地址   Switch(config-if )#no switchport port-security mac-address MAC（主机的MAC地址）   //删除绑定主机的MAC地址
2、基于MAC地址的扩展访问列表
Switch（config）#Mac access-list extended MAC   //定义一个MAC地址访问控制列表并且命名该列表名为MAC
Switch（config）#permit host 0009.6bc4.d4bf any   //定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机
Switch（config）#permit any host 0009.6bc4.d4bf   //定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机
Switch（config-if ）#interface Fa0/20   //进入配置具体端口的模式
Switch（config-if ）#mac access-group MAC in   //在该端口上应用名为MAC的访问列表（即前面我们定义的访问策略）
Switch（config）#no mac access-list extended MAC   ＃清除名为MAC的访问列表
3、IP地址和MAC地址绑定，只能将应用1或2与基于IP的访问控制列表组合来使用才能达到IP-MAC 绑定功能
Switch（config）#Mac access-list extended MAC   //定义一个MAC地址访问控制列表并且命名该列表名为MAC
Switch（config）#permit host 0009.6bc4.d4bf any   //定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机
Switch（config）#permit any host 0009.6bc4.d4bf   //定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机
Switch（config）#Ip access-list extended IP   //定义一个IP地址访问控制列表并且命名该列表名为IP
Switch（config）#Permit 192.168.0.1 0.0.0.0 any   //定义IP地址为192.168.0.1的主机可以访问任意主机
Switch（config-if ）#interface Fa0/20   //进入配置具体端口的模式
Switch（config-if ）#mac access-group MAC in    //在该端口上应用名为MAC的访问列表（即前面我们定义的访问策略）   Switch（config-if ）#Ip access-group IP in   //在该端口上应用名为IP的访问列表（即前面我们定义的访问策略）
Switch（config）#no mac access-list extended MAC   //清除名为MAC的访问列表
Switch（config）#no Ip access-group IP in   ＃清除名为IP的访问列表
二、在cisco交换机中为了防止ip被盗用或员工乱改ip，可以做以下措施，即ip与mac地址的绑定和ip与交换机端口的绑定。
1、通过IP查端口
Switch#show arp | include 208.41   //先查Mac地址，再根据Mac地址查端口
Switch#show mac-address-table   
Switch#show mac-add | in 0006.1bde   //显示信息 0006.1bde.3de9 dynamyc Fa0/17
Switch#exit
2、ip与mac地址的绑定，这种绑定可以简单有效的防止ip被盗用，别人将ip改成了你绑定了mac地址的ip后，其网络不通，（tcp/udp协议不通，但netbios网络共项可以访问），具体做法：
Switch（config）#arp 10.138.208.81 0000.e268.9980 ARPA   //这样就将10.138.208.81 与mac：0000.e268.9980 ARPA绑定在一起了
3、ip与交换机端口的绑定，此种方法绑定后的端口只有此ip能用，改为别的ip后立即断网。有效的防止了乱改ip
Switch（config）# interface FastEthernet0/17
Switch（config-if）# ip access-group 6 in
Switch（config）#access-list 6 permit 10.138.208.81   //这样就将交换机的FastEthernet0/17端口与ip：10.138.208.81绑定了。

生活如麻 发表于 2013-3-25 08:54:09

长得真有创意，活得真有勇气!

yllplay 发表于 2013-5-17 14:15:01

帮你顶下哈！！

tianzhig 发表于 2013-5-20 01:18:49

禽兽尚且有半点怜悯之心，而我一点也没有，所以我不是禽兽。

wyyy721 发表于 2013-5-22 22:12:26

真是 收益 匪浅

神甫 发表于 2013-5-27 10:27:47

怀揣两块，胸怀500万！

清风听雨 发表于 2013-6-1 01:27:48

如果没有毛片，中国的性教育简直就是一片空白！
页: [1]
查看完整版本: cisco端口绑定与作用