思科的交换机IP地址与MAC绑定

 
3550#config terminal

//进入全局配置模式
3550(config)# Interface
fastethernet 0/1
//进入需要配置的具体端口配置模式
3550(config-if)#3550port
port-secruity
//启用端口安全模式
3550(config-if )3550port
port-security mac-address <主机的MAC地址>

//配置该端口要绑定的主机的MAC地址

   
这个配置只可以一个端口绑定一个MAC地址，呵呵，我想没有人会用3550这样的交换机一个口只接一台主机吧。那么要绑定多个IP地址与MAC地址应该如何处理呢？
 
   
我们可以看看下面的配置：
 

1．  先建立两个访问控制列表，一个是关于MAC地址的，一个是关于IP地址的。

3550(config)#mac access-list extended
mac-vfast

//配置一个命名的MAC地址访问控制列表,命名为mac-vfast

3550(config)#permit host 0017.31db.f666 any

//源MAC地址为0017.31db.f666的主机可以访问任意主机
3550(config)#permit any host
0017.31db.f666

//所有主机可以访问目的MAC地址为0017.31db.f666的主机
3550(config)#ip access-list extended
ip-vfast

//配置命名的IP地址访问控制列表,命名为ip-vfast

3550(config)#permit  ip  10.0.0.1 0.0.0.0
any
＃允许10.0.0.1地址在网内工作

2．  将建立好的访问控制列表加入需要配置的端口

3550(config-if )#interface Fa0/1

//进入配置具体端口的模式
3550(config-if )#mac
access-group mac-vfast  in

3550(config-if )#Ip access-group ip-vfast
in