Cisco IP - MAC locking

привязать IP к MAC нельзя, можно привязать порт свитча к MAC адресу.

1) mac-address-table secure xxxx.xxxx.xxxx FastEthernet0/1 vlan x
означает, что на порту 0/1 может сидеть только девайс с mac адресом xxxx.xxxx.xxxx

2) на FastEthernet0/1 делаем
port security max-mac-count 1

еще есть команда:
mac-address-table static 1.1.1 f0/1 f0/2
означает, что устройства с порта f0/2 могут передавать фреймы только
на порт f0/1 с MAC адресом назначения 1.1.1.

так что манипулируй этими командами и достигнешь более высокого уровня безопасности.

Логин:
Пароль:
	Запомнить меня на этом компьютере

Забыли свой пароль?

AlexFrozen Guest	#1 Это нравится:0 Да/0 Нет 11.02.2004 17:43:51 Здравствуйте, уважаемый All! Вопросец, как сделать ту же привязку IP - MAC на cisco 3600, 2950 или на худой конец 1924 Что-то вроде arpwatch'а Unix'ового Заранее благодарен!

koras Guest	#2 Это нравится:0 Да/0 Нет 11.02.2004 17:47:01 в 2950 - switchport port-security , в других не озадачивался...

ksiva Editor Сообщений: 1106 Баллов: 1117 Регистрация: 14.07.2003 Безопасность? Это просто!	#3 Это нравится:0 Да/0 Нет 13.02.2004 10:52:43 привязать IP к MAC нельзя, можно привязать порт свитча к MAC адресу. 1) mac-address-table secure xxxx.xxxx.xxxx FastEthernet0/1 vlan x означает, что на порту 0/1 может сидеть только девайс с mac адресом xxxx.xxxx.xxxx 2) на FastEthernet0/1 делаем port security max-mac-count 1 еще есть команда: mac-address-table static 1.1.1 f0/1 f0/2 означает, что устройства с порта f0/2 могут передавать фреймы только на порт f0/1 с MAC адресом назначения 1.1.1. так что манипулируй этими командами и достигнешь более высокого уровня безопасности.