输入您的问题查找答案
   
 
相关文库文档
更多相关文库文档 >>
联系客服
在线技术支持
客户服务热线:

电话销售热线:

服务时间(法定节假日除外):
家庭产品:
周一~周五:8:30~20:30
周六:9:00~18:00
商用产品:
周一~周五:8:30~18:30
周六:9:00~18:00
广东话支持:
周一~周五:9:00~12:00;13:00~18:00
商用网络动态

与 NETGEAR 监控专用交换机亲密接触

选择德才兼备的 PoE 交换机

NETGEAR 交换机助力聊城第二人民医院智能监控建设

更多动态 >>

网件文库 » 交换机产品  »  在 NETGEAR 7000 系列交换机的端口上绑定 MAC 和 IP 地址
在 NETGEAR 7000 系列交换机的端口上绑定 MAC 和 IP 地址

编号:30094       来自:NetGear       更新日期:2012-03-08       访问数量:9191

1.基于端口的MAC地址绑定

NETGEAR FSM7352S交换机为例,登录进入交换机,输入管理口令进入配置模式,敲入命令:

(FSM7352S) #configure

//进入配置模式

(FSM7352S) (Config)#port-security

//打开端口安全模式

(FSM7352S) (Config)#interface 1/0/45

//进入具体端口配置模式

(FSM7352S) (Interface 1/0/45)#port-security

//配置端口安全模式

(FSM7352S) (Interface 1/0/45)#port-security mac-address 00:E0:4C:00:0C:2B 1

//配置该端口要绑定的主机的MAC地址和所属VLAN

(FSM7352S) (Interface 1/0/45)#port-security max-dynamic 0

//配置该端口动态学习MAC地址数量为0,即不再学习动态MAC地址

(FSM7352S) (Interface 1/0/45)#port-security max-static 1

//配置该端口静态MAC地址数量为1,即不能再添加静态MAC地址

以上命令设置交换机上某个端口绑定一个具体的MAC地址,这样只有这个主机可以通过这个端口使用网络,并且该主机只能通过这个端口使用网络。如果对该主机的网卡进行了更换或者其他PC机想通过这个端口使用网络都不可用,除非删除或修改该端口上绑定的MAC地址,才能正常使用。

注意:以上功能适用于FSM7328S,FSM7352S,FSM7352PS,GSM7324,GSM7312,GSM7212,GSM7224,GSM7248,FSM7326P系列交换机4.0以上软件版本。

2.基于MAC地址的扩展访问列表

(FSM7352S) (Config)#mac access-list extended testmac01

//定义一个MAC地址访问控制列表并且命名该列表名为testmac01  

(FSM7352S) (Config-mac-access-list)#permit 00:E0:4C:00:0C:2B any

//定义MAC地址为00:E0:4C:00:0C:2B的主机可以访问任意主机

(FSM7352S) (Config-mac-access-list)#permit any 00:E0:4C:00:0C:2B

//定义所有主机可以访问MAC地址为00:E0:4C:00:0C:2B的主机

(FSM7352S) (Config)#interface 1/0/45

//进入具体端口的配置模式

(FSM7352S) (Interface 1/0/45)#mac access-group testmac01 in

//在该端口上应用名为testmac01的访问列表(即前面我们定义的访问策略)

此功能与1大体相同,但它是基于端口做的MAC地址访问控制列表限制,可以限定特定源MAC地址与目的地址范围。

以上功能适用于FSM7328S,FSM7352S,FSM7352PS,GSM7324,GSM7312,GSM7212,GSM7224,GSM7248,FSM7326P系列交换机4.0以上软件版本。

3.在同一个端口上绑定IP地址和MAC地址

只能将应用1或2与基于IP的访问控制列表组合来使用才能达到同时限制IP和MAC的功能。 
(FSM7352S) (Config)#mac access-list extended testmac01

//定义一个MAC地址访问控制列表并且命名该列表名为testmac01   

(FSM7352S) (Config-mac-access-list)#permit 00:E0:4C:00:0C:2B any

//定义MAC地址为00:E0:4C:00:0C:2B的主机可以访问任意主机

(FSM7352S) (Config-mac-access-list)#permit any 00:E0:4C:00:0C:2B

//定义所有主机可以访问MAC地址为00:E0:4C:00:0C:2B的主机

(FSM7352S) (Config)#access-list 1 permit 192.168.1.123 0.0.0.0

//定义一个IP地址访问控制列表允许192.168.1.123与网络通讯

(FSM7352S) (Config)#interface 1/0/45

//进入具体端口的配置模式

(FSM7352S) (Interface 1/0/45)#mac access-group testmac01 in

//在该端口上应用名为testmac01的MAC访问列表

(FSM7352S) (Interface 1/0/45)#ip access-group 1 in

//在该端口上应用IP访问列表1

这样设置以后,在1/0/45的端口上就只允许MAC地址为00:E0:4C:00:0C:2B和IP地址为192.168.1.123的主机通讯。

注意:

以上功能适用于FSM7328S,FSM7352S,FSM7352PS,GSM7324,GSM7312,,FSM7326P系列三层交换机4.0以上软件版本。

 

序号 no.

日期 date

作者 author

摘要 summary

1

2010-10-21

NETGEAR

文档创建

  
 
以上内容是否为您所需要的答案?
以上内容是否清晰、简明和易于理解的?
您是如何知道网件社区的?