8.端口和地址绑定技术.pptVIP

下载本文档

0
0
约1.54千字
约 10页
2017-06-13 发布于北京
举报
版权申诉

8.端口和地址绑定技术.ppt

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

端口与地址绑定技术端口与地址的绑定静态动态端口与MAC地址的绑定端口与IP和MAC地址的绑定 A A 静态switchport port-security Switch(Config-Ethernet0/0/1)# switchport port-security //开启端口绑定功能 Switch(Config-Ethernet0/0/1)# switchport port-security mac-address 00-03-0F-FE-2E-D3 //将此MAC地址与端口进行绑定，此后此MAC地址只能在本端口进行通信，但是本端口也可以和其他MAC地址通信。 switchport port-security maximum 5 //端口最大安全MAC地址数,取值范围1~128,端口最大默认安全MAC地址数为1 switch(Config-Ethernet0/0/1)#switchport port-security lock //锁定端口，此端口不能学习其他MAC地址，只能与绑定的MAC地址进行通信 switch(Config)#interface ethernet 0/0/1 switch(Config-Ethernet0/0/1)# switchport port-security switch(Config-Ethernet0/0/1)# switchport port-security lock switch(Config-Ethernet0/0/1)# switchport port-security convert //自动学习第一个获得的MAC地址，其他设备再与本端口连接时不再进行学习动态switchport port-security Access Management 将合法用户的IP（MAC-IP）地址绑定到指定的端口上只有指定IP（MAC-IP）地址的用户发出的报文才能通过该端口转发 A A 将收到报文的信息与配置硬件地址池相比较; 匹配则转发该报文；否则丢弃。 MAC+IP+端口 access management switch(Config)#am enable switch(Config)#interface ethernet 0/0/1 switch(Config-Ethernet0/0/1)# am mac-ip-pool 00-A0-D1-D1-07-FF 192.168.1.101 Switch(Config)#interface ethernet 0/0/2 Switch(Config-Ethernet0/0/2)#no am port 默认拒绝所有 show am switch# show am Am is enabled Interface Ethernet0/0/1 am mac-ip-pool 00-A0-D1-D1-07-FF 192.168.1.101 USER_CONFIG am ip-pool am ip-pool start_ip_address [num ] 功能：创建一个IP地址段，放到地址池中参数：start_ip_address是起始地址。 num是开始的地址数量，默认为1 命令模式：物理接口配置模式缺省情况：IP pool为空 * *