在cisco交换机上禁止某个特定MAC地址转发
局域网里出现其他非法DHCP真是很讨厌啊，除了dhcp snooping的方法，还可以直接把mac地址给禁掉，这个狠啊，非常好使！
以一个例子说明:
机器A的MAC地址是00-01-02-03-04-05，该机器接在交换机B的F0/3端口上，F0/3端口处于VLAN3，现在在B上封禁A的转发，可以根据不同的交换机作以下设置:
CatOS（v5.5及以上)：
set cam permanent 00-01-02-03-04-050/43
clear cam 00-01-02-03-04-05
IOS：
6500/4500/4000/3750/3560/3550：
mac address-table static 0001.0203.0405 vlan 3 drop
3500XL/2900XL：
mac address-table secure 0001.0203.0405 fastethernet 0/4 vlan 3
2950(WS-C2950)：
mac address-table static 0001.0203.0405 vlan 3 interface fastethernet0/4
除此之外，还可以把机器A的MAC地址绑到非机器A的直联端口上达到这个目的，方法如下：
1、show mac-address-table,找到MAC所在的端口及所在VLAN，如查到FA0/3 ，VALN为1，MAC为0001.0203.00XX
2、> enable
#configure terminal
(config)# mac address-table static 0001.0203.00XX vlan 1 interface fastEthernet 0/4
---将VALN1中的0001.0203.00XX 强行绑到fastEthernet 0/4 上，这样fastEthernet 0/3上就不能跑 0001.0203.00XX 地址了！
(config)#exit
成了！
- 上一篇：微信开发总结
- 下一篇：POJ 1006：Biorhythms 中国剩余定理
相关文章
图文推荐
-
怎么设置WindowsServer2008的时间同步？
-
打车应用Go-Jek收购三家金融科技公司 将大力涉足数字支付市场
-
看我如何入侵朋友的＂主流时尚＂
-
乌龙的CVE-2017-8570样本及背后的狗血
- 文章
- 推荐
- 热门新闻