[請益] cicso鎖port的指令

看板Network作者 (我是)時間18年前 (2007/12/04 05:00), 編輯推噓5(504)
留言9則, 7人參與, 最新討論串1/1
小弟不才 之前老師有教過我~ 但是忘記勒!! 最近因為系上網路中毒 造成嚴重癱瘓網路~ 系上決議鎖port 就是在一台switch上給予每個port一個固定IP 若使用者的使用的IP不是設定IP則不會通 突然找不到那道指令~ 網路上面也找很久勒 所以請各位先知、前輩指點迷津囉!! 機器是cicso的switch~ 謝謝大家的幫忙!! -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 218.32.241.157

12/04 09:38, , 1F
設 ip access-list 然後綁上去?
12/04 09:38, 1F

12/04 19:10, , 2F
應該用port group指令,把mac,ip,port都可以綁起來..
12/04 19:10, 2F

12/04 19:10, , 3F
D-Link的叫做IP-MAC-Port Binding...cisco有點忘記...
12/04 19:10, 3F

12/05 04:38, , 4F
嗯我試試看~有問題會再提問~謝謝!!
12/05 04:38, 4F

12/06 15:40, , 5F
沒什麼意義的作法~_~ 這種作法對於防止病毒沒什麼意義
12/06 15:40, 5F

12/06 17:20, , 6F
聽起來像L2的switch 只能鎖MAC
12/06 17:20, 6F

12/12 00:22, , 7F
在L3的設備上,可以下 arp IP MAC arpa
12/12 00:22, 7F

12/12 00:23, , 8F
L2設備,應該是設Port Security就可以吧~哈~~
12/12 00:23, 8F

10/12 01:24, , 9F
ip source guard.....
10/12 01:24, 9F
文章代碼(AID): #17L6vwLE (Network)