反思与思科MAC欺骗

我想知道是否有人可以帮我用所需的cisco命令来configuration一个交换机只允许某些端口上的某些MAC地址。 所以一个mac地址只能通过一个特定的端口连接到networking。

另外如何能够configuration使用端口24作为信任的端口,并将所有其他端口设置为不受信任(虽然仍然使用上述允许特定端口上的某些MAC地址)

这将不胜感激!

在此先感谢,登普西

你可以使用许多交换机思科function,如:

端口安全

set port security 1/1-2 enable # enable port security set port security 1/1-2 port max 5 # allow 5 MAC address set port security 1/1-2 violation protect # drop packet beyond 5 MAC address 

mac访问列表

MAC访问列表扩展ARP_Packet#创buildARP访问列表

允许主机XXX主机YYY#定义动作,允许或拒绝

结束

静态MAC

arpa XXX IP

希望这可以帮助。