端口與IP地址綁定.ppt

端口與ip地址綁定,端口與地址的綁定,靜態(tài) 動態(tài) 端口與MAC地址的綁定 端口與IP和MAC地址的綁定,靜態(tài)switchport port-security,Switch(Config-Ethernet0/0/1)# switchport port-security /開啟端口綁定功能 Switch(Config-Ethernet0/0/1)# switchport port-security mac-address 00-03-0F-FE-2E-D3 /將此MAC地址與端口進(jìn)行綁定，此后此MAC地址只能在本端口進(jìn)行通信，但是本端口也可以和其他MAC地址通信。 switchport port-security maximum 5 /端口最大安全MAC地址數(shù),取值范圍1128,端口最大默認(rèn)安全MAC地址數(shù)為1 switch(Config-Ethernet0/0/1)#switchport port-security lock /鎖定端口，此端口不能學(xué)習(xí)其他MAC地址，只能與綁定的MAC地址進(jìn)行通信,switch(Config)#interface ethernet 0/0/1 switch(Config-Ethernet0/0/1)# switchport port-security switch(Config-Ethernet0/0/1)# switchport port-security lock switch(Config-Ethernet0/0/1)# switchport port-security convert /自動學(xué)習(xí)第一個獲得的MAC地址，其他設(shè)備再與本端口連接時不再進(jìn)行學(xué)習(xí),動態(tài)switchport port-security,Access Management,將合法用戶的IP（MAC-IP）地址綁定到指定的端口上 只有指定IP（MAC-IP）地址的用戶發(fā)出的報文才能通過該端口轉(zhuǎn)發(fā),將收到報文的信息與配置硬件地址池相比較; 匹配則轉(zhuǎn)發(fā)該報文；否則丟棄。,MAC+IP+端口,access management,switch(Config)#am enable switch(Config)#interface ethernet 0/0/1 switch(Config-Ethernet0/0/1)# am mac-ip-pool 00-A0-D1-D1-07-FF 192.168.1.101 Switch(Config)#interface ethernet 0/0/2 Switch(Config-Ethernet0/0/2)#no am port 默認(rèn)拒絕所有,show am,switch# show am Am is enabled Interface Ethernet0/0/1 am mac-ip-pool 00-A0-D1-D1-07-FF 192.168.1.101 USER_CONFIG,am ip-pool,am ip-pool 功能：創(chuàng)建一個IP地址段，放到地址池中 參數(shù)：start_ip_address是起始地址。 num是開始的地址數(shù)量，默認(rèn)為1 命令模式：物理接口配置模式 缺省情況：IP pool為空,am應(yīng)用,舉例： 接口4上源IP為192.1.1.2192.1.1.10 的9個地址 Switch(Config)#am enable Switch(Config)#interface Ethernet 0/0/4 Switch(Config-Ethernet0/0/4)#am ip-pool 192.1.1.2 9,am mac-ip-pool,am mac-ip-pool 參數(shù)： mac_address:格式為HH-HH-HH-HH-HH-HH。 ip_address: 用四個隔開的十進(jìn)制數(shù)表示。 命令模式：物理接口配置模式 缺省配置：MAC+IP pool 為空 舉例： Switch(Config)#am enable Switch(Config)#interfa