CISCO 2950，3550交换机的端口隔离

目的：隔离同一交换机上属于相同Vlan的端口之间的互访。

　　实现：

　　1、Cisco29系列交换机可以做基于2层的端口安全，即mac地址与端口进行绑定。

　　2、Cisco3550以上交换机均可做基于2层和3层的端口安全，即mac地址与端口绑定以及mac地址与ip地址绑定。

　　3、以cisco3550交换机为例

　　做mac地址与端口绑定的可以实现两种应用：

　　a、设定一端口只接受第一次连接该端口的计算机mac地址，当该端口第一次获得某计算机mac地址后，其他计算机接入到此端口所发送的数据包则认为非法，做丢弃处理。

　　b、设定一端口只接受某一特定计算机mac地址，其他计算机均无法接入到此端口。

　　4、破解方法：网上前辈所讲的破解方法有很多，主要是通过更改新接入计算机网卡的mac地址来实现，但本人认为，此方法实际应用中基本没有什么作用，原因很简单，如果不是网管，其他一般人员平时根本不可能去注意合法计算机的mac地址，一般情况也无法进入合法计算机去获得mac地址，除非其本身就是该局域网的用户。

　　5、实现方法：

　　针对第3条的两种应用，分别不同的实现方法

　　a、接受第一次接入该端口计算机的mac地址：

　　Switch#config terminal

　　Switch(config)#interface interface-id 进入需要配置的端口

　　Switch(config-if)#switchport mode access 设置为交换模式

　　Switch(config-if)#switchport port-security 打开端口安全模式

　　Switch(config-if)#switchport port-security violation {protect 　 restrict 　 shutdown }

　　//针对非法接入计算机，端口处理模式 {丢弃数据包，不发警告　丢弃数据包，在console发警告　关闭端口为err-disable状态，

　　除非管理员手工激活，否则该端口失效。

　　b、接受某特定计算机mac地址：

　　Switch#config terminal

　　Switch(config)#interface interface-id

　　Switch(config-if)#switchport mode access

　　Switch(config-if)#switchport port-security

　　Switch(config-if)#switchport port-security violation {protect 　 restrict 　 shutdown }

　　//以上步骤与a同

　　Switch(config-if)#switchport port-security mac-address sticky

　　Switch(config-if)#switchport port-security aging static //打开静态映射

　　Switch(config-if)#switchport port-security mac-address sticky XXXX.XXXX.XXXX

　　//为端口输入特定的允许通过的mac地址

　　mac地址与ip地址绑定基本原理：

　　在交换机内建立mac地址和ip地址对应的映射表。端口获得的ip和mac地址将匹配该表，不符合则丢弃该端口发送的数据包。

　　实现方法：

　　Switch#config terminal

　　Switch(config)#arp 1.1.1.1 0001.0001.1111 arpa

　　该配置的主要注意事项：需要将网段内所有IP都建立MAC地址映射，没有使用的IP地址可以与0000.0000.0000建立映射。

　　否则该绑定对于网段内没有建立映射的IP地址无效。

　　注意：保护端口只对同一VLAN内的端口有效，对不同VLAN的端口无效。

　　因为一般不同VLAN访问都做了路由，而相同VLAN内的保护端口是不能访问的了。

转载于:https://blog.51cto.com/yueyuanyuan/311394

CISCO 2950，3550交换机的端口隔离相关推荐

配置交换机的端口隔离功能
示例图一.实验目的 1.配置交换机的端口隔离功能二.交换机的端口隔离功能 1.加入到同一个VLAN内的端口之间二层隔离,要使能端口隔离功能 2.接口单向隔离:阻止某个本地端口发送的报文到达其他端口 ...
华为交换机的端口隔离功能
华为交换机实现端口隔离功能端口隔离功能原理:在交换机的接口视图下开启此接口的端口隔离功能,交换机默认是将隔离的端口加入到了一个隔离组中,默认是group 1,处于同一个组中的端口之间是不能互相访问的 ...
Cisco 2950 系列交换机实例配置
Cisco Catalyst 2950系列智能以太网交换机,提供卓越的性能.易使用性以及集成的Cisco IOS软件.它通过DSCP.WRR等保证先进的服务质量.同时,它具有限速(Rate-limit ...
华为交换机配置端口隔离
端口隔离简介为了实现报文之间的二层隔离,用户可以将不同的端口加入不同的VLAN,但这样会浪费有限的VLAN资源.采用端口隔离功能,可以实现同一VLAN内端口之间的隔离.用户只需要将端口加入到隔离组中 ...
华为交换机的端口隔离
端口隔离需求如下:pc1和pc2 不能通信 pc3和pc4 不能通信其他正常通信常用命令 [sw1]vlan 10 [sw1]port-group 1 [sw1-port-group-1]gro ...
交换机配置端口隔离示例
实验描述: 端口隔离简介为了实现报文之间的二层隔离,用户可以将不同的端口加入不同的VLAN,但这样会浪费有限的VLAN啊资源.v爱用端口隔离功能,可以实现同一VLAN内端口之间的隔离.用户只需要将端 ...
cisco 2950 3550 端口速率限制实现方法
PC1接在Cisco3550 F0/1上,速率为1M: ;`7W \&d F u:F&? PC2接在Cisco3550 F0/2上,速率为2M: bbs.54master.com8R+ ...
思科模拟器Cisco Packet Tracer交换机的端口聚合配置
版权声明:如果对大家有帮助,大家可以自行转载的.https://blog.csdn.net/qq_37992321/article/details/84668480 1.技术原理: 端口聚合使用的是 ...
华为交换机关闭网口_华为EPON-MA5626E-24交换机取消端口隔离改普通教程
华为EPON-MA5626E-24这款交换机如果想要改成普通的交换机,要怎么做到呢?下面就教大家 1.先输入账户和密码用户名:root 密码:mduadmin 2.输入完密码后连续按两次回车,直 ...

CISCO 2950，3550交换机的端口隔离

CISCO 2950，3550交换机的端口隔离相关推荐

最新文章

热门文章