配置非DHCP下的IP和MAC繫結

2021-05-24 09:17:18 字數 532 閱讀 3047

為了防止ip位址被使用者非法盜用而造成ip衝突,或者避免區域網內遭遇arp病毒攻擊,可採用ip和mac位址繫結來限制這些讓管理員頭疼的事。

此方法需要在三層交換機上實現,以下以cisco3750為例:

3750#conf t

3750(config)arp access-list ip-mac         //定義乙個名為ip-mac的arp訪問控制列表

3750(config-arp-nacl)permit ip host 10.3.5.36 mac host 00-21-5c-32-b1-67

//允許ip為10.3.5.36且mac為00-21-5c-32-b1-67的主機通過

3750(config)ip arp inspection filter vlan 305  //vlan 305為10.3.5.36的vlan, 對此vlan進行arp檢測

3750(config)ip arp inspection vlan 305         //應用到vlan 305上

以上的命令可以做到只有繫結的機器可以正常訪問

DHCP實現mac和ip位址繫結

dhcp實現mac和ip位址繫結 作用 讓網路中某個mac位址的網絡卡永久使用乙個固定的ip位址 dhcp服務的埠號 伺服器用的是udp 67埠,客戶機用的是udp 68埠 然後刪除下面的租約檔案 dhcp伺服器上的租約檔案 var lib dhcpd lease 刪除租約檔案後重啟服務 servi...

DHCP分配ip的配置

在dhcp服務配置之前,需要先進行dhcp服務的安裝,安裝dhcp服務的前提是需要將iso的兩個映象檔案進行掛載和配置,才能夠在虛擬機器裡面使用yum install dhcp這一指令進行dhcp服務的配置。在dhcp服務安裝之前,etc dhcp 目錄中是沒有dhcp6.conf 和dhcpd.c...

Ubuntu 手動配置IP和dhcp自動配置IP

ubuntu網路配置如下 ubuntu上連了兩塊網絡卡,eth0為外網的eth1為內網的eth0上ip為自動獲取eth1上為手工設定 1 開啟ubuntu的 etc network inte ces檔案 預設內容如下 auto lo iface lo inet loopback 2 如果以dhcp方...