请教关于IP地址和MAC地址绑定的问题

shenbo7

只绑定IP和MAC,不要绑定到端口就可以了,把不用的IP都绑到废弃MAC上

flb_2001

原帖由 shenbo7 于 2008-9-3 09:46 发表
只绑定IP和MAC,不要绑定到端口就可以了,把不用的IP都绑到废弃MAC上

前面已经有人说了,LZ想要知道的是怎样快速的将不用的IP都绑到废弃MAC上,因为这个工作量比较大

gxf_sy

感谢以上各位的解释!期待ing……

ssffzz1

原帖由 gxf_sy 于 2008-9-2 19:57 发表
已经被这个问题困扰很久了，继续期待高手给一个可行的方案。

不是给你了吗？

gxf_sy

ssffzz1，你给我的dhcp snooping的方案，我查找了相关的资料看了一下，但还是没太弄明白，是不是不能配置静态IP，而是由路由器或相就的DHCP服务器提供IP，如果是这样的话，这个方案也不是我的选择，因为我们需要用静态IP地址进行管理，我刚入门，对这个不太懂，不知理解是不是有误，请指正。

ssffzz1

哦。那就是IP+MAC绑定了。或者是IP+MAC+端口。不过这些是需要机器支持的，有的机器是不支持的。

gxf_sy

原帖由 ssffzz1 于 2008-9-3 19:40 发表
哦。那就是IP+MAC绑定了。或者是IP+MAC+端口。不过这些是需要机器支持的，有的机器是不支持的。

所谓的IP+MAC绑定就是前面所讨论的"用arp ip地址 mac地址 arpa 命令将ip 与mac绑定,将不用的IP绑定到不存在的mac地址上吗?"如果想进一步将其绑定到端口上怎么操作呢?
我的交换机和路由都是cisco的,交换3550,路由2600系列的,是2621。我想应该支持吧！

shenbo7

不知道这样行不行?
按MAC划分好VLAN;
划分一新VLAN把任何未知的MAC地址都加入到这个VALN中;然后,限制这个VALN的路由;

我这没多余设备去检验,不知哪位大虾能实践下,贴出结果看看.....

[ 本帖最后由 shenbo7 于 2008-9-4 09:20 编辑 ]

shenbo7

忘了按MAC划分VLAN吧!

我刚刚搜了下相关支持文档,,,汗,,,.....

那东西有点变态,而且以后维护会累死你....

gxf_sy

感谢楼上朋友的主意,我也又学会一招,vlan居然可以按mac地址划分,欢迎大家帮我出主意,再次感谢版主的热情解答。