思科交换机端口绑定.docVIP

基于端口的MAC地址绑定　　思科2950交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令：　　Switch＃c onfig terminal　　进入配置模式　　Switch（config）# Interface fastethernet 0/1　　＃进入具体端口配置模式　　Switch（config-if）#Switchport port-secruity　　＃配置端口安全模式　　Switch（config-if ）switchport port-security mac-address MAC（主机的MAC地址）　　＃配置该端口要绑定的主机的MAC地址　　Switch（config-if ）no switchport port-security mac-address MAC（主机的MAC地址）　　＃删除绑定主机的MAC地址　　一、基于MAC地址的扩展访问列表　　Switch（config）Mac access-list extended MAC　　＃定义一个MAC地址访问控制列表并且命名该列表名为MAC　　Switch（config）permit host 0009.6bc4.d4bf any　　＃定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机　　Switch（config）permit any host 00