交换机中MAC地址与IP地址怎么绑定

Question

如题所述

Answer 1

思科交换机基于端口的MAC地址绑定：
思科2950交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令：
Switch#configterminal
＃进入配置模式
Switch(config)#Interfacefastethernet0/1
＃进入具体端口配置模式
Switch(config-if)#Switchportport-secruity
＃配置端口安全模式
Switch(config-if)switchportport-securitymac-addressMAC(主机的MAC地址)
＃配置该端口要绑定的主机的MAC地址
Switch(config-if)noswitchportport-securitymac-addressMAC(主机的MAC地址)
＃删除绑定主机的MAC地址
注意：
以上命令设置交换机上某个端口绑定一个具体的MAC地址，这样只有这个主机可以使用网络，如果对该主机的网卡进行了更换或者其他PC机想通过这个端口使用网络都不可用，除非删除或修改该端口上绑定的MAC地址，才能正常使用。
注意：
以上功能适用于思科2950、3550、4500、6500系列交换机
注：IP地址与MAC地址的关系：IP地址是根据现在的IPv4标准指定的，不受硬件限制比较容易记忆的地址，长度4个字节。而MAC地址却是用网卡的物理地址，保存在网卡的EPROM里面，与硬件有关系，比较难于记忆，长度为6个字节。

Answer 2

交换机的IP-MAC地址绑定一般是基于端口的。主要用于绑定各个交换机端口的IP地址/MAC地址。支持该功能的交换机不多，配置和维护比较复杂，一般不推荐。

一个有效的IP-MAC绑定方案，需要考虑到如下因素：

要可以和DHCP结合，给客户机自动分配绑定的IP地址。

对于未绑定的设备，要提供是否允许上网的配置项。比如可以实现这样的功能需求：办公电脑都进行绑定，移动设备无需绑定。

多网段环境下，要可以跨网段进行绑定。

建议你参考下WFilter的IP-MAC绑定方案。