[請益] cicso鎖port的指令

[freakest0211 (我是)]

小弟不才

之前老師有教過我~

但是忘記勒!!

最近因為系上網路中毒

造成嚴重癱瘓網路~

系上決議鎖port

就是在一台switch上給予每個port一個固定IP

若使用者的使用的IP不是設定IP則不會通

突然找不到那道指令~

網路上面也找很久勒

所以請各位先知、前輩指點迷津囉!!

機器是cicso的switch~

謝謝大家的幫忙!!



--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 218.32.241.157
推 samplewu:設 ip access-list 然後綁上去?
推 andy0819:應該用port group指令,把mac,ip,port都可以綁起來..
→ andy0819:D-Link的叫做IP-MAC-Port Binding...cisco有點忘記...
推 freakest0211:嗯我試試看~有問題會再提問~謝謝!!
→ tznx:沒什麼意義的作法~_~ 這種作法對於防止病毒沒什麼意義
→ ccnp:聽起來像L2的switch 只能鎖MAC
推 forfix:在L3的設備上,可以下 arp IP MAC arpa
→ forfix:L2設備,應該是設Port Security就可以吧~哈~~
推 deartender:ip source guard.....