我想知道是否有人可以帮我用所需的cisco命令来configuration一个交换机只允许某些端口上的某些MAC地址。 所以一个mac地址只能通过一个特定的端口连接到networking。
另外如何能够configuration使用端口24作为信任的端口,并将所有其他端口设置为不受信任(虽然仍然使用上述允许特定端口上的某些MAC地址)
这将不胜感激!
在此先感谢,登普西
你可以使用许多交换机思科function,如:
端口安全
set port security 1/1-2 enable # enable port security set port security 1/1-2 port max 5 # allow 5 MAC address set port security 1/1-2 violation protect # drop packet beyond 5 MAC addressmac访问列表
MAC访问列表扩展ARP_Packet#创buildARP访问列表
允许主机XXX主机YYY#定义动作,允许或拒绝
结束
静态MAC
arpa XXX IP
希望这可以帮助。