网件7000系列交换机的端口MAC绑定和IP地址.pdf

在NETGEAR7000系列交换机的端口上绑定MAC和IP地址

1．基于端口的MAC地址绑定

NETGEARFSM7352S交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令：

(FSM7352S)#configure

//进入配置模式

(FSM7352S)(Config)#port-security

//打开端口安全模式

(FSM7352S)(Config)#interface1/0/45

//进入具体端口配置模式

(FSM7352S)(Interface1/0/45)#port-security

//配置端口安全模式

(FSM7352S)(Interface1/0/45)#port-securitymac-address00:E0:4C:00:0C:2B1

//配置该端口要绑定的主机的MAC地址和所属VLAN

(FSM7352S)(Interface1/0/45)#port-securitymax-dynamic0

//配置该端口动态学习MAC地址数量为0，即不再学习动态MAC地址

(FSM7352S)(Interface1/0/45)#port-securitymax-static1

//配置该端口静态MAC地址数量为1，即不能再添加静态MAC地址

以上命令设置交换机上某个端口绑定一个具体的MAC地址，这样只有这个主机可以通过这个端口使

用网络，并且该主机只能通过这个端口使用网络。如果对该主机的网卡进行了更换或者其他PC机想

通过这个端口使用网络都不可用，除非删除或修改该端口上绑定的MAC地址，才能正常使用。

注意：以上功能适用于FSM7328S，FSM7352S，FSM7352PS，GSM7324，GSM7312，GSM7212，

GSM7224，GSM7248，FSM7326P系列交换机4.0以上软件版本。

2.基于MAC地址的扩展访问列表

(FSM7352S)(Config)#macaccess-listextendedtestmac01

//定义一个MAC地址访问控制列表并且命名该列表名为testmac01

(FSM7352S)(Config-mac-aess-list)#permit00:E0:4C:00:0C:2Bany

//定义MAC地址为00:E0:4C:00:0C:2B的主机可以访问任意主机

(FSM7352S)(Config-mac-aess-list)#permitany00:E0:4C:00:0C:2B

//定义所有主机可以访问MAC地址为00:E0:4C:00:0C:2B的主机

(FSM7352S)(Config)#interface1/0/45

//进入具体端口的配置模式

(FSM7352S)(Interface1/0/45)#macaccess-grouptestmac01in

//在该端口上应用名为testmac01的访问列表（即前面我们定义的访问策略）

此功能与1大体相同，但它是基于端口做的MAC地址访问控制列表限制，可以限定特定源MAC地

址与目的地址范围。

以上功能适用于FSM7328S，FSM7352S，FSM7352PS，GSM7324，GSM7312，GSM7212，

GSM7224，GSM7248，FSM7326P系列交换机4.0以上软件版本。

3.在同一个端口上绑定IP地址和MAC地址

只能将应用1或2与基于IP的访问控制列表组合来使用才能达到同时限制IP和MAC的功能。

(FSM7352S)(Config)#macaccess-listextendedtestmac01

//定义一个MAC地址访问控制列表并且命名该列表名为testmac01

(FSM7352S)(Config-mac-aess-list)#permit00:E0:4C:00:0C:2Bany

//定义MAC地址为00:E0:4C:00:0C:2B的主机可以访问任意主机

(FSM7352S)(Config-mac-aess-list)#permitany00:E0:4C:00:0C:2B

//定义所有主机可以访问MAC地址为00:E0:4C:00:0C:2B的主机

(FSM7352S)(Config)#access-list1permit192.168.1.1230.0.0.0

//定义一个IP地址访问控制列表允许192.168.1.123与网络通讯

(FSM7352S)(Con