作者freakest0211 (我是)
看板Network
标题[请益] cicso锁port的指令
时间Tue Dec 4 05:00:41 2007
小弟不才
之前老师有教过我~
但是忘记勒!!
最近因为系上网路中毒
造成严重瘫痪网路~
系上决议锁port
就是在一台switch上给予每个port一个固定IP
若使用者的使用的IP不是设定IP则不会通
突然找不到那道指令~
网路上面也找很久勒
所以请各位先知、前辈指点迷津罗!!
机器是cicso的switch~
谢谢大家的帮忙!!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 218.32.241.157
1F：推 samplewu:设 ip access-list 然後绑上去? 12/04 09:38
2F：推 andy0819:应该用port group指令,把mac,ip,port都可以绑起来.. 12/04 19:10
3F：→ andy0819:D-Link的叫做IP-MAC-Port Binding...cisco有点忘记... 12/04 19:10
4F：推 freakest0211:嗯我试试看~有问题会再提问~谢谢!! 12/05 04:38
5F：→ tznx:没什麽意义的作法~_~ 这种作法对於防止病毒没什麽意义 12/06 15:40
6F：→ ccnp:听起来像L2的switch 只能锁MAC 12/06 17:20
7F：推 forfix:在L3的设备上,可以下 arp IP MAC arpa 12/12 00:22
8F：→ forfix:L2设备,应该是设Port Security就可以吧~哈~~ 12/12 00:23
9F：推 deartender:ip source guard..... 10/12 01:24