MAC地址与端口绑定.pptVIP

* Am 可以实现ip mac port的绑定，禁止非法用户访问网络 作了绑定用户可以访问网络，未绑定不允许访问。低软件版本缺省端口属于am port 所以启用am未作绑定时所有用户都不能访问网络，高版本做修改，缺省端口为no am port * * 配置交换机端口安全 河南信息工程学校 * 学习目标 理解AM原理 熟练掌握AM功能的应用 熟练掌握AM功能配置 熟悉AM功能维护 学习完本课程，您应该能够： * 课程内容 第一章 AM功能介绍及应用 第二章 AM功能配置 第三章 AM功能案例 * 用户的一些需求 如下图所示，我们在做项目实施的时候，用户往往会提出一些特殊的需求如： 接入用户分配特定的IP，非授权的IP不让接入 只有特定的MAC才允许接入 结合上述两种情况，只有特定的一个IP及端口可以接入，等等 IP网络 * DCN解决方案 方案设想：如果我们可以通过某种技术实现“端口+MAC、端口＋IP、端口+IP+MAC” 绑定，授权的Pass，非授权的Deny就可以达到用户的要求 实现技术：AM（access management） * AM功能介绍 AM：又名访问管理，它利用收到数据报文的信息（源IP 地址或者源IP+源MAC）与配置硬件地址池相比较，如果找到则转发，否则丢弃。 由上述AM的机制可以知道，通过AM功能就可以实现用户接入的管理控制，在实现机制上可以有