首页 科技问答 my__kuku,设置未绑定Mac地址的设备无法上网

my__kuku,设置未绑定Mac地址的设备无法上网

科技问答 280
1681485142,CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。内容来源:知了社区my__kuku my__kuku 二段 粉丝:0人 关注:0人

问题描述:

怎么核心交换机上配置,未Mac地址绑定的设备无法接入网络。核心交换机就是DHCP服务器。

10小时前提问

两种方式,要么再核心上做静态绑定,关闭mac 地址学习,这样就不能接入网络了

要么再接入交换机上做动态绑定,你上一个提问回答里有配置案例

9小时前回答

暂无

配置ip source  guard

9小时前回答

暂无

执行以下命令,开启端口安全功能:  

port-security enable

执行以下命令,设置端口安全功能的最大学习MAC地址数: 

port-security max-mac-num max-mac-addresses

max-mac-addresses为最大学习MAC地址数,可以根据实际需求进行设置。 

执行以下命令,设置端口安全功能的动态MAC地址超时时间:

port-security aging-time aging-time-value 

aging-time-value为动态MAC地址的超时时间,单位为秒。  

执行以下命令,配置端口安全功能的MAC地址绑定:  

port-security mac-address mac-address interface interface-name

mac-address为要绑定的MAC地址,interface-name为要绑定的接口名称。  

执行以下命令,配置DHCP服务器: 

dhcp enable
dhcp server ip-address
dhcp server dns-list dns-server-ip
dhcp server gateway ip-address

dhcp server subnet subnet-mask

ip-address为DHCP服务器的IP地址,dns-server-ip为DNS服务器的IP地址,subnet-mask为子网掩码。 

配置完成后,未绑定MAC地址的设备将无法接入网络,只有绑定了MAC地址的设备才能获得IP地址和网络访问权限  

9小时前回答

暂无

你正在,设置未绑定Mac地址的设备无法上网