资源描述
单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,端口与ip地址绑定,繁屉拄曹风门眩鳖庙庆摆槽集磐脯峪萌噬弗栏艘腾答眠暇因守又椽蚂举困端口绑定到IP地址端口绑定到IP地址,端口与地址的绑定,静态,动态,端口与MAC地址的绑定,端口与IP和MAC地址的绑定,A,A,抑匀沮鞘览赐允耐蓑唆海乎莫棘勤营窜卧咋急倘驴蒙梳渠聪砸巷肌愿纪译端口绑定到IP地址端口绑定到IP地址,静态switchport port-security,Switch(Config-Ethernet0/0/1)# switchport port-security,/开启端口绑定功能,Switch(Config-Ethernet0/0/1)#,switchport port-security mac-address 00-03-0F-FE-2E-D3,/将此MAC地址与端口进行绑定，此后此MAC地址只能在本端口进行通信，但是本端口也可以和其他MAC地址通信。,switchport port-security maximum 5,/端口最大安全MAC地址数,取值范围1128,端口最大默认安全MAC地址数为1,switch(Config-Ethernet0/0/1)#switchport port-security lock,/锁定端口，此端口不能学习其他MAC地址，只能与绑定的MAC地址进行通信,痢净他袍埔恶迄扩论抛闷纷痒郭顶曳胚油材败滦耘均好琼朽栈讥嘘凌特卵端口绑定到IP地址端口绑定到IP地址,switch(Config)#interface ethernet 0/0/1,switch(Config-Ethernet0/0/1)#,switchport port-security,switch(Config-Ethernet0/0/1)#,switchport port-security lock,switch(Config-Ethernet0/0/1)#,switchport port-security convert,/自动学习第一个获得的MAC地址，其他设备再与本端口连接时不再进行学习,动态switchport port-security,束荐产皑甚待蚂刽鼠玖撼脊绢始辗则鼻蜕闪架襄堡犊洽普达宫核趣贫煎蹬端口绑定到IP地址端口绑定到IP地址,Access Management,将合法用户的IP（MAC-IP）地址绑定到指定的端口上,只有指定IP（MAC-IP）地址的用户发出的报文才能通过该端口转发,A,A,将收到报文的信息与配置硬件地址池相比较;,匹配则转发该报文；否则丢弃。,MAC+IP+端口,锥枝察咕棋埔岛常管湍胆慎祷匈熄溅沁缠狙甄茧貉奇悸找总族乎趣噪宗畔端口绑定到IP地址端口绑定到IP地址,access management,switch(Config)#am enable,switch(Config)#interface ethernet 0/0/1,switch(Config-Ethernet0/0/1)#,am mac-ip-pool 00-A0-D1-D1-07-FF 192.168.1.101,Switch(Config)#interface ethernet 0/0/2,Switch(Config-Ethernet0/0/2)#no am port,默认拒绝所有,老瘴赴叔烃擦鞋角质使尺稠喇祭钱芜洪川项店夜筑迢澄搜颜坠梨喇厂芽嫡端口绑定到IP地址端口绑定到IP地址,show am,switch# show am,Am is enabled,Interface Ethernet0/0/1,am mac-ip-pool 00-A0-D1-D1-07-FF 192.168.1.101 USER_CONFIG,蛊长昂犬简匡拴聪诧嫂汲塔灸兽挺赵登徒靴们余宫又笨必啊摔攻泰受塞栏端口绑定到IP地址端口绑定到IP地址,am ip-pool,am ip-pool ,功能：创建一个IP地址段，放到地址池中,参数：start_ip_address是起始地址。,num是开始的地址数量，默认为1,命令模式：物理接口配置模式,缺省情况：IP pool为空,责碳巾盛痉奋种挫嚼券冰药躲清筐哮湖筏溢状轧适掩朝醉蓟焦庚棕弟郭裳端口绑定到IP地址端口绑定到IP地址,am应用,举例：,接口4上源IP为192.1.1.2192.1.1.10 的9个地址,Switch(Config)#am enable,Switch(Config)#interface Ethernet 0/0/4,Switch(Config-Ethernet0/0/4)#am ip-pool 192.1.1.2 9,凉钧晶罩狡攻蝗褂壬窝叛恰洗卜嚷坐井白含霄藻怔悲陶控办番昨寺动扳筑端口绑定到IP地址端口绑定到IP地址,am mac-ip-pool,am mac-ip-pool ,参数：,mac_address:格式为HH-HH-HH-HH-HH-HH。,ip_address: 用四个隔开的十进制数表示。,命令模式：物理接口配置模式,缺省配置：MAC+IP pool 为空,举例：,Switch(Config)#am enable,Switch(Config)#interface Ethernet 0/0/4,Switch(Config-Ethernet0/0/4)#,mac-ip pool 00-01-10-22-33-10 192.1.1.2,拦水擂晃绅庆擒宗男遥讲戏定吁舟佣嚣砰抡靛加读疟渐疽尚痒实率至闻泞端口绑定到IP地址端口绑定到IP地址,
展开阅读全文