cisco 交换机ip 和 mac 地址绑定 虽然在TCP/IP 网络中,计算机往往需要设置IP 地址后才能通讯,然而,实际上计算机之间的通讯并不是通过IP 地址,而是借助于网卡的MAC 地址。IP 地址只是被用于查询欲通讯的目的计算机的MAC 地址。 ARP 协议是用来向对方的计算机、网络设备通知自己IP 对应的MAC 地址的。在计算机的 ARJ缓存中包含一个或多个表,用于存储IP 地址及其经过解析的以太网MAC 地址。一台计算机与另一台IP 地址的计算机通讯后,在ARP 缓存中会保留相应的MAC 地址。所以,下次和同一个IP 地址的计算机通讯,将不再查询MAC 地址,而是直接引用缓存中的MAC 地址。 在交换式网络中,交换机也维护一张MAC 地址表,并根据MAC 地址,将数据发送至目的计算机。 为什么要绑定MAC 与 IP 地址:IP 地址的修改非常容易,而MAC 地址存储在网卡的EEPROM中,而且网卡的MAC 地址是唯一确定的。因此,为了防止内部人员进行非法IP 盗用(例如盗用权限更高人员的IP 地址,以获得权限外的信息),可以将内部网络的IP 地址与MAC 地址绑定,盗用者即使修改了IP 地址,也因MAC 地址不匹配而盗用失败:而且由于网卡MAC 地址的唯一确定性,可以根据MAC 地址查出使用该MAC 地址的网卡,进而查出非法盗用者。 目前,很多单位的内部网络,都采用了MAC 地址与IP 地址的绑定技术。下面我们就针对Cisco的交换机介绍一下IP 和 MAC 绑定的设置方案。 在 Cisco 中有以下三种方案可供选择,方案1 和方案2 实现的功能是一样的,即在具体的交换机端口上绑定特定的主机的MAC 地址(网卡硬件地址), 方案3 是在具体的交换机端口上同时绑定特定的主机的MAC 地址(网卡硬件地址)和IP 地址。 1.方案1——基于端口的MAC 地址绑定 思科2950 交换机为例,登录进入交换机,输入管理口令进入配置模式,敲入命令: Switch#config terminal #进入配置模式 Switch(config)# Interface fastethernet 0/1 #进入具体端口配置模式 Switch(config-if)#Switchport port-secruity #配置端口安全模式 Switch(config-if )switchport port-security mac-address MAC(主机的MAC 地址) #配置该端口要绑定的主机的MAC 地址 Switch(config-if )no switchport port-security mac-address MAC(主机的MAC 地址) #删除绑定主机的MAC 地址 注意: 以上命令设置交换机上某个端口绑定一个具体的MAC 地址,这样...