交换机上端口、IP、MAC三者绑定方案

network

交换机上端口、IP、MAC三者绑定方案

一般我们把交换机上端口、IP地址、MAC地址三者绑定都是这样做的：

　　方法一：

　　1.把mac地址和端口绑定，disable mac learning

　　2.创建acl规则deny掉想要绑定的ip地址之外的ip地址

　　3.将上边的acl规则用在想要绑定的端口上

　　方法二：

　　1.把mac地址和端口绑定，disable mac learning

　　2.创建静态的arp表项将mac和ip绑定

　　3.disable arp的动态学习的功能（需要交换机支持）

　　相关文章：

　　cisco中IP地址与MAC地址绑定总结
　　http://cisco.chinaitlab.com/cisco/726417.html


　　关于IP-MAC地址绑定的交换机设置问题
　　http://network.chinaitlab.com/jhpz/370398.html


　　怎样才能快速批量绑定MAC与IP地址(图)
　　http://cisco.chinaitlab.com/manage/36069.html


　　cisco中IP地址与MAC地址绑定总结
　　http://cisco.chinaitlab.com/cisco/726417.html


　　路由器的NAT、管理登陆限制、MAC与IP的绑定
　　http://cisco.chinaitlab.com/base/13256.html