很多网吧都会选择Cisco网吧交换机,它具有的高端冗余设备,高背板带宽,高多层交换速率等都为网吧网络系统提供畅通无阻的网络。就是为什么网吧都选择Cisco交换机做核心层和分布层等主要网络设备。选择Cisco网吧交换机,就必须学会要如何去设置,今天小编要分享的是如何在CISCO网吧交换机设置IP地址与MAC地址的绑定。
在CISCO网吧交换机上简单实现是使用端口来帮定MAC地址。
实现如下:
3550#configterminal
//进入通用配置模式
3550(config)#Interfacefastethernet0/1
//进入需要配置的具体端口配置模式
3550(config-if)#3550portport-secruity
//启用端口安全模式
3550(config-if)3550portport-securitymac-address<主机的MAC地址>
//配置该端口要绑定的主机的MAC地址
这个配置只可以一个CISCO网吧交换机端口绑定一个MAC地址,应用并没有实际效应,我想没有人会用3550这样的交换机一个口只接一台主机吧。绑定多个IP地址与MAC地址应该如何处理呢?我们可以看看下面的配置:
1.先建立两个访问控制列表,一个是关于MAC地址的,一个是关于IP地址的。
3550(config)#macaccess-listextendedmac-vfast
//配置一个命名的MAC地址访问控制列表,命名为mac-vfast
3550(config)#permithost0017.31db.f666any
//源MAC地址为0017.31db.f666的主机可以访问任意主机
3550(config)#permitanyhost0017.31db.f666
//所有主机可以访问目的MAC地址为0017.31db.f666的主机
3550(config)#ipaccess-listextendedip-vfast
//配置命名的IP地址访问控制列表,命名为ip-vfast
3550(config)#permitip10.0.0.10.0.0.0any
#允许10.0.0.1地址在网内工作
2.将建立好的访问控制列表加入需要配置的端口
3550(config-if)#interfaceFa0/1
//进入配置具体端口的模式
3550(config-if)#macaccess-groupmac-vfastin
3550(config-if)#Ipaccess-groupip-vfastin