安全在线

liudan

大家好：

    我想在交换机上，配置一个端口的pc只能让另一个端口的pc访问，是用port secure还是用mac-address-table state 我觉得我理解了，但没试成，请大家帮忙！！！
谢谢
cisco 3548

never1984

port secure和mac-address端口绑定解决的都不是这个问题吧。
你可以创建一个VLAN，只把这两个端口放在这个VLAN里，如果没有三层设备（如路由器），那么别的VLAN的机器是无法访问它们的，有三层设备的情况下，可以在VLAN端口配置ACL，禁止它们的IP被访问。