作者freakest0211 (我是)
看板Network
標題[請益] cicso鎖port的指令
時間Tue Dec 4 05:00:41 2007
小弟不才
之前老師有教過我~
但是忘記勒!!
最近因為系上網路中毒
造成嚴重癱瘓網路~
系上決議鎖port
就是在一台switch上給予每個port一個固定IP
若使用者的使用的IP不是設定IP則不會通
突然找不到那道指令~
網路上面也找很久勒
所以請各位先知、前輩指點迷津囉!!
機器是cicso的switch~
謝謝大家的幫忙!!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.32.241.157
1F：推 samplewu:設 ip access-list 然後綁上去? 12/04 09:38
2F：推 andy0819:應該用port group指令,把mac,ip,port都可以綁起來.. 12/04 19:10
3F：→ andy0819:D-Link的叫做IP-MAC-Port Binding...cisco有點忘記... 12/04 19:10
4F：推 freakest0211:嗯我試試看~有問題會再提問~謝謝!! 12/05 04:38
5F：→ tznx:沒什麼意義的作法~_~ 這種作法對於防止病毒沒什麼意義 12/06 15:40
6F：→ ccnp:聽起來像L2的switch 只能鎖MAC 12/06 17:20
7F：推 forfix:在L3的設備上,可以下 arp IP MAC arpa 12/12 00:22
8F：→ forfix:L2設備,應該是設Port Security就可以吧~哈~~ 12/12 00:23
9F：推 deartender:ip source guard..... 10/12 01:24