请教一下在2928交换机上怎么绑定IP、MAC？_cisco吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：38,050贴子：
请教一下在2928交换机上怎么绑定IP、MAC？收藏
菜鸟请教在2928交换机上怎么绑定IP、MAC？效果想达到指定IP和MAC才能访问该台交换机（交换机端口无所谓 不绑定），IP和MAC有1个不符就不能联通。请问一下详细的命令，谢谢。
cisco认证必选「学领未来」,思科授权认证考试机构,免费全新题库+考前辅导,专家亲自辅导,ccna考试轻松过关,在线咨询学领未来cisco认证
有三种方式可以达到：1、使用port-security 实现。（config-if)#switchport port-security mac-address 11 2、静态绑定(config)#mac-address-table static 11 interface fastEthernet 0/243、端口IP-ACL（config）#acc 10 per host 1.1.1.1（config-if)#ip access-group 10 in （config）#acc 100 per ip any host 1.1.1.1（config-if)#ip access-group 100 out可以使用多种一起实现。当然你不嫌麻烦的话....
以上命令只有在增强IOS中可以使用。
完全没有必要绑定啊。我一个客户打电话问我绑定方法，我发资料给他让他自己做，最后还不是放弃了。是一个比较麻烦的想法。
多多请教了
嘛..也许楼主不喜欢别人用乱起八糟的机器接进网络...
咦？那客户端可以更改MAC地址，岂不是没用了？
（config-if）#switchport port-security maximum 2 （config-if）#switchport port-security mac-address aaaa.aaaa.aaaa.aaaa ip-address 1.1.1.1（config-if）#switchport port-security violation ｛protect| restrict|shutdown｝
嗯嗯~我写的不够详细~谢谢~
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或温馨提示！由于新浪微博认证机制调整，您的新浪微博帐号绑定已过期，请重新绑定！&&|&&
LOFTER精选
网易考拉推荐
用微信&&“扫一扫”
将文章分享到朋友圈。
用易信&&“扫一扫”
将文章分享到朋友圈。
阅读(8245)|
用微信&&“扫一扫”
将文章分享到朋友圈。
用易信&&“扫一扫”
将文章分享到朋友圈。
历史上的今天
loftPermalink:'',
id:'fks_084070',
blogTitle:'cisco交换机查看某个端口连接的MAC地址',
blogAbstract:'比如我要查看交换机上面的8号口
比如我要查看交换机上面的8号口&&&&& 登陆交换机后用命令:show mac-address-table interface f0/8
运行命令后还回:
Switch#show mac-address-table interface f0/8
&&&&&&&&& Mac Address Table
------------------------------------------',
blogTag:'',
blogUrl:'blog/static/',
isPublished:1,
istop:false,
modifyTime:2,
publishTime:5,
permalink:'blog/static/',
commentCount:2,
mainCommentCount:2,
recommendCount:0,
bsrk:-100,
publisherId:0,
recomBlogHome:false,
currentRecomBlog:false,
attachmentsFileIds:[],
groupInfo:{},
friendstatus:'none',
followstatus:'unFollow',
pubSucc:'',
visitorProvince:'',
visitorCity:'',
visitorNewUser:false,
postAddInfo:{},
mset:'000',
remindgoodnightblog:false,
isBlackVisitor:false,
isShowYodaoAd:false,
hostIntro:'无',
selfRecomBlogCount:'0',
lofter_single:''
{list a as x}
{if x.moveFrom=='wap'}
{elseif x.moveFrom=='iphone'}
{elseif x.moveFrom=='android'}
{elseif x.moveFrom=='mobile'}
${a.selfIntro|escape}{if great260}${suplement}{/if}
{list a as x}
推荐过这篇日志的人：
{list a as x}
{if !!b&&b.length>0}
他们还推荐了：
{list b as y}
转载记录：
{list d as x}
{list a as x}
{list a as x}
{list a as x}
{list a as x}
{if x_index>4}{break}{/if}
${fn2(x.publishTime,'yyyy-MM-dd HH:mm:ss')}
{list a as x}
{if !!(blogDetail.preBlogPermalink)}
{if !!(blogDetail.nextBlogPermalink)}
{list a as x}
{if defined('newslist')&&newslist.length>0}
{list newslist as x}
{if x_index>7}{break}{/if}
{list a as x}
{var first_option =}
{list x.voteDetailList as voteToOption}
{if voteToOption==1}
{if first_option==false},{/if}&&“${b[voteToOption_index]}”&&
{if (x.role!="-1") },“我是${c[x.role]}”&&{/if}
&&&&&&&&${fn1(x.voteTime)}
{if x.userName==''}{/if}
网易公司版权所有&&
{list x.l as y}
{if defined('wl')}
{list wl as x}{/list}当前位置&&&&&&&&&cisco交换机 ip、mac地址绑定
更多文章查询：&
cisco交换机 ip、mac地址绑定
&&&&&&&日11：53&&来源：来自论坛&&作者:佚名&&
【文章摘要】在cisco交换 机中为了防止ip被盗用或员工乱改ip，可以做以下措施，既ip与mac地址的绑定，和ip与交换机端口的绑定。
　　在cisco交换 机中为了防止ip被盗用或员工乱改ip，可以做以下措施，既ip与mac地址的绑定，和ip与交换机端口的绑定。　　一、通过IP查端口　　二、ip与mac地址的绑定，这种绑定可以简单有效的防止ip被 盗用，别人将ip改成了你绑定了mac地址的ip后，其网络不同，(tcp/udp协 议不同，但netbios网络共项可以访问)，具体做法：　　cisco(config)#arp 10.138.208.81 80 ARPA　　(arp 1.1.1.1 0011.25bd.3065 arpa gigabitEthernet 2/10)　　这样就将10.138.208.81 与mac:80 ARPA绑定在一起了　　三、ip与交换机端口的绑定，此种方法绑定后 的端口只有此ip能用，改为别的ip后立即断网。有效的防止了乱改ip。　　cisco(config)# interface FastEthernet0/17　　cisco(config-if)# ip access-group 6 in　　cisco(config)#access-list 6 permit 10.138.208.81　　这样就将交换机的 FastEthernet0/17端口与ip:10.138.208.81绑定了。　　最常用的对端口安全的理解就是可根据MAC地址来做对网络流量的控制和管理，比如MAC地 址与具体的端口绑定，限制具体端口通过的MAC地址的数量，或者在具体的端口不允许某些MAC地址的帧流量通过。　　1.MAC地址与端口绑定，当发现主机的MAC地址与交换 机上指定的MAC地址不同时，交换机相应的端口将down掉。当给 端口指定MAC地址时，端口模式必须为access或者 Trunk状态。　　3550-1#conf t　　3550-1(config)#int f0/1　　3550-1(config-if)#switchport mode access /指定端口模式。　　3550-1(config-if)#switchport port-security mac-address 00-90-F5-10-79-C1 /配置MAC地址。　　3550-1(config-if)#switchport port-security maximum 1 /限制此端口允许通过的MAC地址数为1。　　3550-1(config-if)#switchport port-security violation shutdown /当发现与上述配置不符时，端口down掉。　　2.通过MAC地址来限制端口流量，此配置允许一TRUNK口最 多通过100个MAC地址，超过100时，但来自新的主机的数据帧将丢 失。　　3550-1#conf t　　3550-1(config)#int f0/1　　3550-1(config-if)#switchport trunk encapsulation dot1q　　3550-1(config-if)#switchport mode trunk /配置端口模式为TRUNK。　　3550-1(config-if)#switchport port-security maximum 100 /允许此端口通过的最大MAC地 址数目为100。　　3550-1(config-if)#switchport port-security violation protect /当主机MAC地 址数目超过100时，交换机继续工作，但来自新的主机的数据帧将丢失。　　上面的配 置根据MAC地址来允许流量，下面的配置则是根据MAC地址来拒绝流量。　　1.此配置在Catalyst交换机中只能对单播流量进行过滤，对于多播流量则无效。　　3550-1#conf t　　3550-1(config)#mac-address-table static 00-90-F5-10-79-C1 vlan 2 drop /在相应的Vlan丢弃流量。　　3550-1#conf t　　3550-1(config)#mac-address-table static 00-90-F5-10-79-C1 vlan 2 int f0/1 /在相应的接口丢弃流量。　　在网络安全越来越重要的今天，高校和企业对于局域网的安全控制也越来越严格，普遍采用的做法之一就是IP地址、网卡的MAC地址与交换机端口绑定，但是MAC与交换机端口快速绑定的 具体实现的原理和步骤却少有文章。　　我们通常说的MAC地址与交换机端口绑定其实就是交换机端口安全功能。端口安全功能能让您配置一个端口只允许一台或者几台确定的设备访问那个交换机; 能根据MAC地址确定允许访问的设备;允许访问的设备的MAC地址既可以手工配置，也可以从交换机“学到”;当一个未批准的MAC地址试图访问端口的时候，交换机会挂起或者禁用该端口等等。
责任编辑：杜铮
&关于&cisco 交换机&相关报道
&硅谷动力最新热点
loading...
频道热文排行
经典软件下载
往期精彩文章
网站合作、内容监督、商务咨询、投诉建议：010-
Copyright © 2000--
硅谷动力公司版权所有 京ICP证000088号思科交换机怎么查看MAC命令和查看IP地址命令？
思科交换机怎么查看MAC命令和查看IP地址命令？
09-02-18 &
很简单啊！查看mac地址：show mac-address-table查看IP地址（二层交换机只能在vlan1上配置IP地址）：show int vlan 1 还想知道什么尽管问！
请登录后再发表评论!
0 0 很简单啊
请登录后再发表评论!查看: 1502|回复: 6
思科3560上面绑定了MAC地址和IP地址，为什么自动获取的还是另外一个IP呢？
本帖最后由
21:17 编辑
请教各位朋友，我用SecureCRT软件，在思科的3560交换机上绑定了一个192.168.0.216的IP和一个MAC地址，命令如下：ip dhcp pool 216
& &host 192.168.0.216 255.255.255.0
& &client-identifier （MAC地址）
可是我在这个台MAC地址上的电脑里面获取到的IP却是192.168.1.156，网关确是192.168.0.1，我想能获取到192.168.0.1网段内的IP，请问是不是交换机或防火墙上面还需设置什么东西？我没有任何基础，只是原来的人给我留下来几条命令，但是我现在遇到了问题，真是找不到人解决了。谢谢你！我的电话是，或者你们发信息来，我打给你们，拜托了。
平均得分0 (0 评价)
dhcp pool 216
& & host 192.168.0.216 255.255.255.0
& & client-identifier （MAC地址）
平均得分0 (0 评价)
我上次私信给你的方法，可以用吗
平均得分0 (0 评价)
为什么要私信给呢？
平均得分0 (0 评价)
duxingxia 发表于
为什么要私信给呢？
因为当时他是私信问我的，所以我就私信回了
一直没有回复我，看到这个帖子，我就问了一下
这个就是此事真相。。。。
平均得分0 (0 评价)
真的牛，双手赞成，谢谢了
平均得分0 (0 评价)
&&目测你内网有其他DHCP 设备，才会出现这种情况！
平均得分<span class="csc-avg-rating- (<span class="csc-num-vote csc-num-vote- 评价)
京ICP备号-187
版权所有 :copyright: 思科系统 & |