日韩 欧美 二区_综合网日日天干夜夜久久_国产午夜精品久久久久久久蜜臀_国产福利在线免费观看_在线中文字幕日韩_美女视频一区二区_欧美大片久久久_人妻精品久久无码区洗澡_国产女主播白浆在线观看_亚洲男人一区_成年美女黄网站色大免费视频_色黄网站在线观看_色综合天天综合狠狠爱_亚洲一区二区色一琪琪_我要干成人网_免费 成 人 黄 色 网_波多野吉衣av无码_美女国产毛片a区内射_人妻av资源先锋影音av资源_精品国产午夜福利在线观看

　　在局域網(wǎng)里有時會出現(xiàn)其他非法DHCP，在日常的網(wǎng)絡(luò)維護(hù)過程中給網(wǎng)絡(luò)管理員們帶來很多的煩惱，解決辦法除了dhcp snooping的方法外，我們還可以直接把mac地址給禁掉，這個絕對夠狠，但絕對的好使!如何在cisco交換機(jī)上禁止某個特定MAC地址轉(zhuǎn)發(fā)，視具體情況來選擇具體處理方法，仁者見仁。

　　以一個例子說明:

　　機(jī)器A的MAC地址是00-01-02-03-04-05，該機(jī)器接在交換機(jī)B的F0/3端口上，F(xiàn)0/3端口處于VLAN3，現(xiàn)在在B上封禁A的轉(zhuǎn)發(fā)，可以根據(jù)不同的交換機(jī)作以下設(shè)置:

　　CatOS(v5.5及以上)：

　　set cam permanent 00-01-02-03-04-050/43

　　clear cam 00-01-02-03-04-05

　　IOS：

　　6500/4500/4000/3750/3560/3550：

　　mac address-table static 0001.0203.0405 vlan 3 drop

　　3500XL/2900XL：

　　mac address-table secure 0001.0203.0405 fastethernet 0/4 vlan 3

　　2950(WS-C2950)：

　　mac address-table static 0001.0203.0405 vlan 3 interface fastethernet0/4

　　除此之外，還可以把機(jī)器A的MAC地址綁到非機(jī)器A的直聯(lián)端口上達(dá)到這個目的，方法如下：

　　1、show mac-address-table,找到MAC所在的端口及所在VLAN，如查到FA0/3 ，VALN為1，MAC為0001.0203.00XX

　　2、> enable

　　#configure terminal

　　(config)# mac address-table static 0001.0203.00XX vlan 1 interface fastEthernet 0/4

　　---將VALN1中的0001.0203.00XX 強(qiáng)行綁到fastEthernet 0/4 上，這樣fastEthernet 0/3上就不能跑 0001.0203.00XX 地址了!

　　(config)#exit

　　成了!這樣就在cisco交換機(jī)上禁止了某個特定MAC地址的轉(zhuǎn)發(fā)。