參與評論

評論

登錄后參與評論

全部評論(2條)

• 

  yangmin5257 2016-12-11 00:00:00

  通常是核心交換機開啟DHCP。設置一個網段。 其余路由器不啟用DHCP，設置為交換機模式。或者不許網絡使用路由器，只用交換機。 另外就是在核心路由器上不啟用DHCP，只設置網段，在每臺設備上手動設置IP。

  贊(19)

  回復(0)

  評論

  評論

  登錄后參與評論

• 

  盅新烈寺刈剖 2018-08-02 00:00:00

  1.方案1――基于端口的MAC地址綁定 　　思科2950交換機為例，登錄進入交換機，輸入管理口令進入配置模式，敲入命令： 　　Switch#config terminal 　?。＿M入配置模式 　　Switch(config)# Interface fastethernet 0/1 　?。＿M入具體端口配置模式 　　Switch(config-if)#Switchport port-secruity 　?。Ｅ渲枚丝诎踩Ｊ?　　Switch(config-if )switchport port-security mac-address MAC(主機的MAC地址) 　?。Ｅ渲迷摱丝谝壎ǖ闹鳈C的MAC地址 　　Switch(config-if )no switchport port-security mac-address MAC(主機的MAC地址) ?。h除綁定主機的MAC地址 　　注意： 　　以上命令設置交換機上某個端口綁定一個具體的MAC地址，這樣只有這個主機可以使用網絡，如果對該主機的網卡進行了更換或者其他PC機想通過這個端口使用網絡都不可用，除非刪除或修改該端口上綁定的MAC地址，才能正常使用。 　　注意： 　　以上功能適用于思科2950、3550、4500、6500系列交換機 　　2.方案2――基于MAC地址的擴展訪問列表 　　Switch(config)Mac access-list extended MAC10 　?。６x一個MAC地址訪問控制列表并且命名該列表名為MAC10 　　Switch(config)permit host 0009.6bc4.d4bf any 　?。６xMAC地址為0009.6bc4.d4bf的主機可以訪問任意主機 　　Switch(config)permit any host 0009.6bc4.d4bf 　?。６x所有主機可以訪問MAC地址為0009.6bc4.d4bf的主機 　　Switch(config-if )interface Fa0/20 　　#進入配置具體端口的模式 　　Switch(config-if )mac access-group MAC10 in 　　＃在該端口上應用名為MAC10的訪問列表（即前面我們定義的訪問策略） 　　Switch(config)no mac access-list extended MAC10 　?。Ｇ宄麨镸AC10的訪問列表 　　此功能與應用一大體相同，但它是基于端口做的MAC地址訪問控制列表限制，可以限定特定源MAC地址與目的地址范圍。 　　注意： 　　以上功能在思科2950、3550、4500、6500系列交換機上可以實現(xiàn)，但是需要注意的是2950、3550需要交換機運行增強的軟件鏡像（Enhanced Image）。

  贊(14)

  回復(0)

  評論

  評論

  登錄后參與評論