神州數(shù)碼交換機(jī)MAC 與IP 的綁定

本文格式為Word版，下載可任意編輯——神州數(shù)碼交換機(jī)MAC與IP的綁定

試驗(yàn)十八交換機(jī)MAC與IP的綁定

一、試驗(yàn)?zāi)康?/p>

1、了解什么狀況下需要MAC與IP綁定；

2、了解如何在接入交換機(jī)上配置MAC與IP的綁定；

二、應(yīng)用環(huán)境

學(xué)校機(jī)房或者網(wǎng)吧等需要固定IP地址上網(wǎng)的場(chǎng)所，為了防止用戶任意修改IP地址，造成IP地址沖突，可以使用MAC與IP綁定技術(shù)。將MAC、IP和端口綁定在一起，使用戶不能隨便修改IP地址，不能隨便更改接入端口，從而使內(nèi)部網(wǎng)絡(luò)從管理上更加完善。

使用交換機(jī)的AM功能可以做到MAC和IP的綁定，AM全稱為accessmanagement，訪問管理，它利用收到數(shù)據(jù)報(bào)文的信息，譬如源IP地址和源MAC，與配置硬件地址池相比較，假使找到則轉(zhuǎn)發(fā)，否則丟棄。

三、試驗(yàn)設(shè)備

1、DCS-3926S交換機(jī)1臺(tái)2、PC機(jī)2臺(tái)

3、Console線1-2根4、直通網(wǎng)線若干

四、試驗(yàn)拓?fù)?/p>

五、試驗(yàn)要求

1、交換機(jī)IP地址為1/24，PC1的地址為01/24；PC2的地址為02/24。2、在交換機(jī)0/0/1端口上作PC1的IP、MAC與端口綁定；

3、PC1在0/0/1上ping交換機(jī)的IP，檢驗(yàn)理論是否和試驗(yàn)一致。4、PC2在0/0/1上ping交換機(jī)的IP，檢驗(yàn)理論是否和試驗(yàn)一致。5、PC1和PC2在其他端口上ping交換機(jī)的IP，檢驗(yàn)理論是否

六、試驗(yàn)步驟

第一步：得到PC1主機(jī)的mac地址

MicrosoftWindowsXP[版本5.1.2600](C)版權(quán)所有1985-2023MicrosoftCorp.C:\\>ipconfig/all

WindowsIPConfiguration

HostName............:xuxp

PrimaryDnsSuffix.......:NodeType............:BroadcastIPRoutingEnabled........:NoWINSProxyEnabled........:No

Ethernetadapter本地連接:

Connection-specificDNSSuffix.:

Description...........:Intel(R)PRO/100VENetworkConnection

PhysicalAddress.........:00-A0-D1-D1-07-FFDhcpEnabled...........:YesAutoconfigurationEnabled....:Yes

AutoconfigurationIPAddress...:32SubnetMask...........:DefaultGateway.........:C:\\>

我們得到了PC1主機(jī)的mac地址為：00-A0-D1-D1-07-FF。其次步：交換機(jī)全部恢復(fù)出廠設(shè)置，配置交換機(jī)的IP地址

switch(Config)#interfacevlan1

switch(Config-If-Vlan1)#ipaddress1switch(Config-If-Vlan1)#noshutswitch(Config-If-Vlan1)#exitswitch(Config)#第三步：使能am功能

switch(Config)#amenable

switch(Config)#interfaceethernet0/0/1

switch(Config-Ethernet0/0/1)#ammac-ip-pool00-A0-D1-D1-07-FF01switch(Config-Ethernet0/0/1)#exit驗(yàn)證配置：

switch#showamAmisenabled

InterfaceEthernet0/0/1

ammac-ip-pool00-A0-D1-D1-07-FF01USER_CONFIG第四步：解鎖其他端口

Switch(Config)#interfaceethernet0/0/2

Switch(Config-Ethernet0/0/2)#noamportSwitch(Config)#interfaceethernet0/0/3-20Switch(Config-Ethernet0/0/3-20)#noamport第五步：使用ping命令驗(yàn)證

PCPC1PC1PC2PC2PC1PC2端口0/0/10/0/70/0/10/0/70/0/210/0/21Ping111111結(jié)果通通不通通不通不通原因七、本卷須知和排錯(cuò)

1、AM的默認(rèn)動(dòng)作是：拒絕通過(deny)，當(dāng)AM使能的時(shí)候，AM模塊會(huì)拒絕所

有的IP報(bào)文通過（只允許IP地址池內(nèi)的成員源地址通過），AM阻止的時(shí)候，AM會(huì)刪除所有的地址池。

2、對(duì)AM