【理解尚浅,有错请指出】

交换机的mac地址和端口绑定有什么用?

1、没有经过认证的计算机接入立即就被阻断(防止陌生的计算机接入)。一旦MAC地址与端口绑定,内部计算机从绑定端口任意插入到另一个端口,该计算机将被阻断,但是计算机接回原来的绑定端口时,可继续使用。避免了人为随意调换交换机端口

2、为了彻底解决IP地址盗用的现象,单位对MAC地址与交换机的端口进行了绑定,绑定之后,IP地址盗用的现象消失了

MAC地址是计算机的唯一物理标识,可以通过在交换机对应的端口上进行绑定,非绑定的MAC将无法接入到网络中。查看MAC地址的方法有几种:

(1) 在计算机中执行ipconfig命令即可查看本机的MAC地址;

(2) 在交换机上执行display mac-address命令可以查看对应的端口上的MAC地址。

在进行端口绑定时,需要查看两个信息,一个是计算机的MAC地址,另一个是计算机接入的端口。因此,可以先从计算机查看本机的MAC地址,然后从交换机上查看MAC地址对应的端口,最后进行MAC地址和端口的绑定。

配置步骤如下:

(1)查看计算机本地MAC地址

(2)查看MAC所在的交换机端口

(3)开启该交换机端口的端口安全,并绑定对应的MAC地址

[SW1]interface Eth0/0/1 进入接口

[SW1-Ethernet0/0/1]port-security enable 打开端口安全功能

[SW1-Ethernet0/0/1]port-security mac-address sticky enable 命令用来使能接口Sticky MAC功能。

[SW1-Ethernet0/0/1]port-security mac-address sticky 5489-98ca-0358 vlan 1 将MAC地址绑定到相对应接口中,在vlan1上有效。

undo port-security enable命令用来关闭端口安全功能。

port-security mac-address sticky开启接口Sticky MAC功能,默认情况下,该功能未开启

在交换机上使用display mac-address命令,查看交换机与计算机之间连接的端口,类型是否变为sticky。

Sticky MAC功能作用

粘性(sticky)mac地址是端口安全的一种应用,顾名思义,就是将交换机端口发现的对端设备的mac地址粘贴到mac-address-table中,省的管理员一个个输入进去了。

HUAWEI(MAC-地址绑定端口)相关推荐

  1. juniper交换机 mac地址和端口绑定

    mac地址和端口绑定配置: set ethernet-switching-options secure-access-port interface ge-0/0/1.0 mac-limit 1 set ...

  2. 华为交换机ssh思科交换机_思科交换机交换机中ip、mac地址绑定

    在思科交换机中为了防止ip被盗用或员工乱改ip,可以做以下措施,既ip与mac地址的绑定,和ip与交换机端口的绑定. 一.通过IP查端口 先查MAC地址,再根据MAC地址查端口: bangonglou ...

  3. 一个mac地址对应多个ip_一个关于IP与mac地址绑定的故障

    在局域网中出于网络安全或者是需要固定用户上线的IP地址,经常会使用到将IP地址与mac物理地址进行绑定,当接入的用户的IP地址或是mac地址与网络设备上的绑定关系出现不一致时将不能正常使用网络,在二层 ...

  4. cisco 2960 VLAN MAC_思科交换机交换机中ip、mac地址绑定

    在思科交换机中为了防止ip被盗用或员工乱改ip,可以做以下措施,既ip与mac地址的绑定,和ip与交换机端口的绑定. 一.通过IP查端口 先查MAC地址,再根据MAC地址查端口: bangonglou ...

  5. php跨网段获取mac地址吗,局域网IP地址和MAC地址绑定,跨网段IP-MAC绑定。

    局域网的IP地址和MAC地址绑定,一般选择在交换机或者路由器上进行配置.交换机的IP-MAC地址绑定一般是基于端口的.主要用于绑定各个交换机端口的IP地址/MAC地址.支持该功能的交换机不多,配置和维 ...

  6. 网络工程基础- -mac地址以及端口安全

    网络工程基础-mac地址以及端口安全 前言 MAC地址(英语:Media Access Control Address),直译为媒体存取控制位址,也称为局域网地址(LAN Address)物理地址(P ...

  7. MAC地址绑定(交换机命令大全)

    MAC地址绑定 VLAN的端口成员和mac地址静态绑定: Switch(Config)#mac-address-table permanent address 00-00-00-11-11-11 vl ...

  8. 华为华三思科 配置arp IP地址和mac地址绑定

    华为: <huawei> sys   用户模式进入配置模式 [huawei] arp static  x.x.x.x 0000-0000-0000   配置IP地址与MAC地址绑定 [hu ...

  9. 修改Realtek瑞昱网卡硬件MAC地址突破路由器上网Mac地址绑定

    CG到CS这个地方已经有一个月的时间了,CS这里的学校跟YC学校上网方式有所不同因而很伤脑筋,主要是这里学习的网络是分配给每个人一个私有IP,但是这个IP是跟你的MAC地址绑定的,而且又与你的网络接入 ...

  10. IP和MAC地址绑定的好处和作用

    IP和MAC地址绑定的好处和作用:可以实现静态IP,也可以防止ARP攻击. IP和MAC地址知识: 如果你是通过校园网或小区接入Internet,那么一定听说过MAC地址.什么是MAC地址,MAC地址 ...

最新文章

  1. MAC安装OpenXenManager管理Xenserver
  2. 干货 | OpenCV中KLT光流跟踪原理详解与代码演示
  3. 东大18秋计算机网络在线作业1答案,东大17秋学期《计算机网络基础》在线作业3 免费答案...
  4. “Java是编译执行的语言”这句话对吗?
  5. VTK:几何对象之GeometricObjectsDemo
  6. filterreader_Java FilterReader markSupported()方法与示例
  7. 【Docker】elasticsearch 监控工具 elasticsearch-HQ Unable to create connection to: http://localhost:9200
  8. 安全教育平台账号后四位_安全教育平台账号登录入口https://www.xueanquan.com/
  9. android listview优化,Android ListView 详解及其优化
  10. 51单片机定时器TMOD与TCON、SCON
  11. HTML5+CSS大作业 网页制作代码_大学生网页制作作业代码——年会抽奖网页设计(1页)
  12. 小程序外包开发指南:如何开发一款游戏?
  13. 微信对账单 java_微信支付-跨境支付开发者文档
  14. 大创笔记——硬切法实现基于单片机的人机交互系统
  15. 颜值即正义,这个蓝色爱心不好看吗
  16. 深入理解计算机系统bomb lab
  17. 懂的android基础如何面试月薪过万
  18. .NET/C# 生成二维码
  19. win10找不到gpedit.msc怎么办
  20. BIM模型+实景模型融合应用

热门文章

  1. 摄影测量与计算机视觉--历史与发展
  2. (FlexSim 学习笔记)合成器打包的工作机制分析和实现
  3. 如何哄女朋友/高情商语录
  4. Vue、Node全栈项目~面向小白的博客系统~
  5. 前缀加加和后缀加加重载
  6. jq 无缝轮播,鼠标移入停止,移出滚动。
  7. 最好用的Wemall开源微商城
  8. The King's Ups and Downs UVALive - 6177
  9. java建立一个小小留言板
  10. C# 3Des加密解密