神州數(shù)碼交換機MAC 與IP 的綁定

本文格式為Word版，下載可任意編輯——神州數(shù)碼交換機MAC與IP的綁定

試驗十八交換機MAC與IP的綁定

一、試驗目的

1、了解什么狀況下需要MAC與IP綁定；

2、了解如何在接入交換機上配置MAC與IP的綁定；

二、應用環(huán)境

學校機房或者網(wǎng)吧等需要固定IP地址上網(wǎng)的場所，為了防止用戶任意修改IP地址，造成IP地址沖突，可以使用MAC與IP綁定技術(shù)。將MAC、IP和端口綁定在一起，使用戶不能隨便修改IP地址，不能隨便更改接入端口，從而使內(nèi)部網(wǎng)絡從管理上更加完善。

使用交換機的AM功能可以做到MAC和IP的綁定，AM全稱為accessmanagement，訪問管理，它利用收到數(shù)據(jù)報文的信息，譬如源IP地址和源MAC，與配置硬件地址池相比較，假使找到則轉(zhuǎn)發(fā)，否則丟棄。

三、試驗設備

1、DCS-3926S交換機1臺2、PC機2臺

3、Console線1-2根4、直通網(wǎng)線若干

四、試驗拓撲

五、試驗要求

1、交換機IP地址為1/24，PC1的地址為01/24；PC2的地址為02/24。2、在交換機0/0/1端口上作PC1的IP、MAC與端口綁定；

3、PC1在0/0/1上ping交換機的IP，檢驗理論是否和試驗一致。4、PC2在0/0/1上ping交換機的IP，檢驗理論是否和試驗一致。5、PC1和PC2在其他端口上ping交換機的IP，檢驗理論是否

六、試驗步驟

第一步：得到PC1主機的mac地址

MicrosoftWindowsXP[版本5.1.2600](C)版權(quán)所有1985-2023MicrosoftCorp.C:\\>ipconfig/all

WindowsIPConfiguration

HostName............:xuxp

PrimaryDnsSuffix.......:NodeType............:BroadcastIPRoutingEnabled........:NoWINSProxyEnabled........:No

Ethernetadapter本地連接:

Connection-specificDNSSuffix.:

Description...........:Intel(R)PRO/100VENetworkConnection

PhysicalAddress.........:00-A0-D1-D1-07-FFDhcpEnabled...........:YesAutoconfigurationEnabled....:Yes

AutoconfigurationIPAddress...:32SubnetMask...........:DefaultGateway.........:C:\\>

我們得到了PC1主機的mac地址為：00-A0-D1-D1-07-FF。其次步：交換機全部恢復出廠設置，配置交換機的IP地址

switch(Config)#interfacevlan1

switch(Config-If-Vlan1)#ipaddress1switch(Config-If-Vlan1)#noshutswitch(Config-If-Vlan1)#exitswitch(Config)#第三步：使能am功能

switch(Config)#amenable

switch(Config)#interfaceethernet0/0/1

switch(Config-Ethernet0/0/1)#ammac-ip-pool00-A0-D1-D1-07-FF01switch(Config-Ethernet0/0/1)#exit驗證配置：

switch#showamAmisenabled

InterfaceEthernet0/0/1

ammac-ip-pool00-A0-D1-D1-07-FF01USER_CONFIG第四步：解鎖其他端口

Switch(Config)#interfaceethernet0/0/2

Switch(Config-Ethernet0/0/2)#noamportSwitch(Config)#interfaceethernet0/0/3-20Switch(Config-Ethernet0/0/3-20)#noamport第五步：使用ping命令驗證

PCPC1PC1PC2PC2PC1PC2端口0/0/10/0/70/0/10/0/70/0/210/0/21Ping111111結(jié)果通通不通通不通不通原因七、本卷須知和排錯

1、AM的默認動作是：拒絕通過(deny)，當AM使能的時候，AM模塊會拒絕所

有的IP報文通過（只允許IP地址池內(nèi)的成員源地址通過），AM阻止的時候，AM會刪除所有的地址池。

2、對AM