如果封MAC地址 [复制链接]

电梯直达

1楼 [收藏(0)] [报告]

发表于 2006-07-14 09:31 |只看该作者 |倒序浏览

针对封内网ip地址，
access-list 1 deny 10......
用户偷偷改ip地址，想封MAC地址怎么做？
好像还是封IP，只是在路由器上做MAC和IP绑定？

2楼 [报告]

发表于 2006-07-14 09:55 |只看该作者

在交换机上作port security
在路由器上做IP ACL

3楼 [报告]

发表于 2006-07-14 11:37 |只看该作者

在路由器上可以利用policy-map做，就是配qos的那套东西
class-map class1
match source-address mac x.x.x
policy-map policy1
class class1
drop

4楼 [报告]

发表于 2006-07-19 12:45 |只看该作者

原帖由 meng 于 2006-7-14 11:37 发表
在路由器上可以利用policy-map做，就是配qos的那套东西
class-map class1
match source-address mac x.x.x
policy-map policy1
class class1
drop

呵呵，能否写的详细点？
对思科的东西不熟，刚开始接触

cisco 1721

5楼 [报告]

发表于 2006-07-19 13:41 |只看该作者

有朋友说用arp a.b.c.d 0000.0000.0000 arpa的方式，
将不准上网的mac绑定在不存在的ip地址上，我试过了，没有生效