交换机端口安全功能
提问:如何对用户ip+mac+接口进行三元素绑定?
回答:RG-S5750系列交换机
S5750#conf
S5750(config)# int g0/23
----进入第23接口,准备在该接口绑定用户的MAC和ip地址
S5750(config-if)# switchport port-security mac-address 0016.d390.6cc5 ip-address 192.168.0.101
----在23端口下绑定ip地址是192.168.0.101 MAC地址是0016.d390.6cc5的主机,确保该主机可以正常使用网络,如果该主机修改ip或者MAC地址则无法使用网络,可以添加多条来实现对接入主机的控制
S5750(config-if)# switchport port-security ----开启端口安全功能
S5750(config)#end ----退会特权模式
S5750# wr ----保存配置
可以通过在接口下设置最大的安全地址个数从而来控制控制该接口下可使用的主机数,安全地址的个数跟交换机的硬件资源有关
金宏达网络提供专业的IT服务,包括:综合布线、弱电工程、机房建设、网络维护、安防监控以及各种网络产品代理,金宏达网络代理的网络产品包括:锐捷、华为、思科、TG-NET、艾泰、安达通、网康等各大品牌高端产品。
金宏达网络专业提供无线网络解决方案,酒店无线网络方案,校园无线接入系统,医院无线网络方案等,并免费上门勘察,为设计客户提供最经济实用的网络工程、系统集成解决方案。
河南金宏达网络科技有限公司 The HTC network science and technology limited company
项目工程网站:http://www.jhdwl.cn
400免费热线:400-0377-771 刘 经理:13253392261 地 址:郑州市金水区文化路东风路数码港17楼 |