Cisco交换机实现端口安全的方法及事项

　　b、接受某特定计算机mac地址：

　　Switch#config terminal

　　Switch(config)#interface interface-id

　　Switch(config-if)#switchport mode access

　　Switch(config-if)#switchport port-security

　　Switch(config-if)#switchport port-security violation {protect | restrict | shutdown }

　　//以上步骤与a同

　　Switch(config-if)#switchport port-security mac-address sticky

　　Switch(config-if)#switchport port-security aging static //打开静态映射

　　Switch(config-if)#switchport port-security mac-address sticky XXXX.XXXX.XXXX //为端口输入特定的允许通过的mac地址

　　mac地址与ip地址绑定基本原理：

　　在交换机内建立mac地址和ip地址对应的映射表。端口获得的ip和mac地址将匹配该表，不符合则丢弃该端口发送的数据包。

　　实现方法：

　　Switch#config terminal

　　Switch(config)#arp 1.1.1.1 0001.0001.1111 arpa

　　该配置的主要注意事项：需要将网段内所有IP都建立MAC地址映射，没有使用的IP地址可以与0000.0000.0000建立映射。否则该绑定对于网段内没有建立映射的IP地址无效。