HUAWEI(MAC-地址绑定端口)
【理解尚浅,有错请指出】
交换机的mac地址和端口绑定有什么用?
1、没有经过认证的计算机接入立即就被阻断(防止陌生的计算机接入)。一旦MAC地址与端口绑定,内部计算机从绑定端口任意插入到另一个端口,该计算机将被阻断,但是计算机接回原来的绑定端口时,可继续使用。避免了人为随意调换交换机端口
2、为了彻底解决IP地址盗用的现象,单位对MAC地址与交换机的端口进行了绑定,绑定之后,IP地址盗用的现象消失了
MAC地址是计算机的唯一物理标识,可以通过在交换机对应的端口上进行绑定,非绑定的MAC将无法接入到网络中。查看MAC地址的方法有几种:
(1) 在计算机中执行ipconfig命令即可查看本机的MAC地址;
(2) 在交换机上执行display mac-address命令可以查看对应的端口上的MAC地址。
在进行端口绑定时,需要查看两个信息,一个是计算机的MAC地址,另一个是计算机接入的端口。因此,可以先从计算机查看本机的MAC地址,然后从交换机上查看MAC地址对应的端口,最后进行MAC地址和端口的绑定。
配置步骤如下:
(1)查看计算机本地MAC地址
(2)查看MAC所在的交换机端口
(3)开启该交换机端口的端口安全,并绑定对应的MAC地址
[SW1]interface Eth0/0/1 进入接口
[SW1-Ethernet0/0/1]port-security enable 打开端口安全功能
[SW1-Ethernet0/0/1]port-security mac-address sticky enable 命令用来使能接口Sticky MAC功能。
[SW1-Ethernet0/0/1]port-security mac-address sticky 5489-98ca-0358 vlan 1 将MAC地址绑定到相对应接口中,在vlan1上有效。
undo port-security enable命令用来关闭端口安全功能。
port-security mac-address sticky开启接口Sticky MAC功能,默认情况下,该功能未开启
在交换机上使用display mac-address命令,查看交换机与计算机之间连接的端口,类型是否变为sticky。
Sticky MAC功能作用
粘性(sticky)mac地址是端口安全的一种应用,顾名思义,就是将交换机端口发现的对端设备的mac地址粘贴到mac-address-table中,省的管理员一个个输入进去了。
HUAWEI(MAC-地址绑定端口)相关推荐
- juniper交换机 mac地址和端口绑定
mac地址和端口绑定配置: set ethernet-switching-options secure-access-port interface ge-0/0/1.0 mac-limit 1 set ...
- 华为交换机ssh思科交换机_思科交换机交换机中ip、mac地址绑定
在思科交换机中为了防止ip被盗用或员工乱改ip,可以做以下措施,既ip与mac地址的绑定,和ip与交换机端口的绑定. 一.通过IP查端口 先查MAC地址,再根据MAC地址查端口: bangonglou ...
- 一个mac地址对应多个ip_一个关于IP与mac地址绑定的故障
在局域网中出于网络安全或者是需要固定用户上线的IP地址,经常会使用到将IP地址与mac物理地址进行绑定,当接入的用户的IP地址或是mac地址与网络设备上的绑定关系出现不一致时将不能正常使用网络,在二层 ...
- cisco 2960 VLAN MAC_思科交换机交换机中ip、mac地址绑定
在思科交换机中为了防止ip被盗用或员工乱改ip,可以做以下措施,既ip与mac地址的绑定,和ip与交换机端口的绑定. 一.通过IP查端口 先查MAC地址,再根据MAC地址查端口: bangonglou ...
- php跨网段获取mac地址吗,局域网IP地址和MAC地址绑定,跨网段IP-MAC绑定。
局域网的IP地址和MAC地址绑定,一般选择在交换机或者路由器上进行配置.交换机的IP-MAC地址绑定一般是基于端口的.主要用于绑定各个交换机端口的IP地址/MAC地址.支持该功能的交换机不多,配置和维 ...
- 网络工程基础- -mac地址以及端口安全
网络工程基础-mac地址以及端口安全 前言 MAC地址(英语:Media Access Control Address),直译为媒体存取控制位址,也称为局域网地址(LAN Address)物理地址(P ...
- MAC地址绑定(交换机命令大全)
MAC地址绑定 VLAN的端口成员和mac地址静态绑定: Switch(Config)#mac-address-table permanent address 00-00-00-11-11-11 vl ...
- 华为华三思科 配置arp IP地址和mac地址绑定
华为: <huawei> sys 用户模式进入配置模式 [huawei] arp static x.x.x.x 0000-0000-0000 配置IP地址与MAC地址绑定 [hu ...
- 修改Realtek瑞昱网卡硬件MAC地址突破路由器上网Mac地址绑定
CG到CS这个地方已经有一个月的时间了,CS这里的学校跟YC学校上网方式有所不同因而很伤脑筋,主要是这里学习的网络是分配给每个人一个私有IP,但是这个IP是跟你的MAC地址绑定的,而且又与你的网络接入 ...
- IP和MAC地址绑定的好处和作用
IP和MAC地址绑定的好处和作用:可以实现静态IP,也可以防止ARP攻击. IP和MAC地址知识: 如果你是通过校园网或小区接入Internet,那么一定听说过MAC地址.什么是MAC地址,MAC地址 ...
最新文章
- MAC安装OpenXenManager管理Xenserver
- 干货 | OpenCV中KLT光流跟踪原理详解与代码演示
- 东大18秋计算机网络在线作业1答案,东大17秋学期《计算机网络基础》在线作业3 免费答案...
- “Java是编译执行的语言”这句话对吗?
- VTK:几何对象之GeometricObjectsDemo
- filterreader_Java FilterReader markSupported()方法与示例
- 【Docker】elasticsearch 监控工具 elasticsearch-HQ Unable to create connection to: http://localhost:9200
- 安全教育平台账号后四位_安全教育平台账号登录入口https://www.xueanquan.com/
- android listview优化,Android ListView 详解及其优化
- 51单片机定时器TMOD与TCON、SCON
- HTML5+CSS大作业 网页制作代码_大学生网页制作作业代码——年会抽奖网页设计(1页)
- 小程序外包开发指南:如何开发一款游戏?
- 微信对账单 java_微信支付-跨境支付开发者文档
- 大创笔记——硬切法实现基于单片机的人机交互系统
- 颜值即正义,这个蓝色爱心不好看吗
- 深入理解计算机系统bomb lab
- 懂的android基础如何面试月薪过万
- .NET/C# 生成二维码
- win10找不到gpedit.msc怎么办
- BIM模型+实景模型融合应用