mac地址与交换机端口绑定,配置IP地址的方法

mac地址与交换机端口绑定,配置IP地址的方法

通过静态绑定MAC地址，终端（计算机、PDA等网络设备）只能连接到交换机的固定接口，如果连接到交换机的其他接口，将无法与协商设备进行通信。 配置命令：我们通常所说的MAC地址与交换机端口的绑定，其实就是交换机端口安全功能。 端口安全功能允许您将端口配置为仅允许一个或几个特定设备访问该交换机；它可以基于MAC地址进行配置。

•本章主要介绍常用的以太网交换安全技术，包括端口隔离、端口安全、MAC地址漂移检测、风暴控制、端口限速、MAC地址表安全、DHCPSnooping和IPSourceGuard等，以提高端口安全性。开启端口安全后，由于最大学习地址数为0，交换机将不会学习到新的MAC，其他计算机将无法访问。 [3]在地址表显示中可以查询到绑定的静态地址信息，如图：至此，端口和对应的MAC地址通过两种方式有效实现。

[H3C]link-aggregationmodeegress//根据目的MAC地址配置负载分担的端口聚合模式，选项有ingress、egress和both，默认为both[H3C]monitor-portEthernet0/2//**设置绑定交换机端口和Mac地址的端口。扫描二维码即可查看实验设备：一台二层交换机三台主机。实验步骤：1.输入对应值池塘接口(使用端口1设置Mac地址绑定，以PC0连接到端口1为例))Switch>enableSwitch#config

1.解决方案1-将基于端口的mac地址绑定到Cisco2950交换机作为基线。登录交换机，输入管理密码，进入布局模式。源文件命令：switch#configterminal#进入布局模式switch(config)#interfa1，交换机的IP地址为192.168.1.11/24，PC1的地址为192.168.1.101/24；PC2的地址是192.168.1.102/24.2。在交换机上绑定MAC和端口 ;3.PC1在不同端口Ping交换机的IP进行验证