8.端口与地址绑定技术.ppt

端口与地址绑定技术端口与地址绑定技术端口与地址的绑定静态静态动态动态端口与MAC地址的绑定端口与IP和MAC地址的绑定AA静态静态switchport port-securitySwitch(Config-Ethernet0/0/1)#switchport port-security/开启端口绑定功能Switch(Config-Ethernet0/0/1)#switchport port-security mac-address 00-03-0F-FE-2E-D3/将此将此MAC地址与端口进行绑定，此后此地址与端口进行绑定，此后此MAC地址只能在本端口进行通信，地址只能在本端口进行通信，但是本端口也可以和其他但是本端口也可以和其他MAC地址通信。地址通信。switchport port-security maximum 5/端口最大安全MAC地址数,取值范围1128,端口最大默认安全MAC地址数为1switch(Config-Ethernet0/0/1)#switchport port-security lock/锁定端口，此端口不能学习其他锁定端口，此端口不能学习其他MAC地址，只能与绑定的地址，只能与绑定的MAC地址进行地址进行通信通信switch(Config)#interface ethernet 0/0/1switch(Config-Ethernet0/0/1)#switchport port-securityswitch(Config-Ethernet0/0/1)#switchport port-security lockswitch(Config-Ethernet0/0/1)#switchport port-security convert/自动学习第一个获得的自动学习第一个获得的MAC地址，其他设备再与本端口连地址，其他设备再与本端口连接时不再进行学习接时不再进行学习动态动态switchport port-securityAccess Management将合法用户的将合法用户的IPIP（MAC-IPMAC-IP）地址绑定到指定的端口上）地址绑定到指定的端口上只有指定只有指定IPIP（MAC-IPMAC-IP）地址的用户发出的报文才能通过该端口转发）地址的用户发出的报文才能通过该端口转发AA将收到报文的信息与配置硬件地址池相比较将收到报文的信息与配置硬件地址池相比较;匹配则转发该报文；否则丢弃。匹配则转发该报文；否则丢弃。MAC+IP+MAC+IP+端口端口access management switch(Config)#am enableswitch(Config)#interface ethernet 0/0/1switch(Config-Ethernet0/0/1)#am mac-ip-pool 00-A0-D1-D1-07-FF 192.168.1.101Switch(Config)#interface ethernet 0/0/2Switch(Config-Ethernet0/0/2)#no am port默认拒绝所有默认拒绝所有show amswitch#show amAm is enabledInterface Ethernet0/0/1 am mac-ip-pool 00-A0-D1-D1-07-FF 192.168.1.101 USER_CONFIGam ip-poolam ip-pool 功能：创建一个IP地址段，放到地址池中参数：start_ip_address是起始地址。num是开始的地址数量，默认为1命令模式：物理接口配置模式缺省情况：IP pool为空am应用举例：接口4上源IP为192.1.1.2192.1.1.10 的9个地址 Switch(Config)#am enableSwitch(Config)#interface Ethernet 0/0/4 Switch(Config-Ethernet0/0/4)#am ip-pool 192.1.1.2 9am mac-ip-poolam mac-ip-pool 参数：mac_address:格式为HH-HH-HH-HH-HH-HH。ip_address:用四个隔开的十进制数表示。命令模式：物理接口配置模式缺省配置：MAC+IP pool 为空举例：Switch(Config)#am enableSwitch(Config)#interface Ethernet 0/0/4 Switch(Config-Ethernet0/0/4)#mac-ip pool 00-01-10-22-33-10 192.1.1.2