网件7000系列交换机的端口MAC绑定和IP地址.pdf
在NETGEAR7000系列交换机的端口上绑定MAC和IP地址
1．基于端口的MAC地址绑定
NETGEARFSM7352S交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令：
(FSM7352S)#configure
//进入配置模式
(FSM7352S)(Config)#port-security
//打开端口安全模式
(FSM7352S)(Config)#interface1/0/45
//进入具体端口配置模式
(FSM7352S)(Interface1/0/45)#port-security
//配置端口安全模式
(FSM7352S)(Interface1/0/45)#port-securitymac-address00:E0:4C:00:0C:2B1
//配置该端口要绑定的主机的MAC地址和所属VLAN
(FSM7352S)(Interface1/0/45)#port-securitymax-dynamic0
//配置该端口动态学习MAC地址数量为0，即不再学习动态MAC地址
(FSM7352S)(Interface1/0/45)#port-securitymax-static1
//配置该端口静态MAC地址数量为1，即不能再添加静态MAC地址
以上命令设置交换机上某个端口绑定一个具体的MAC地址，这样只有这个主机可以通过这个端口使
用网络，并且该主机只能通过这个端口使用网络。如果对该主机的网卡进行了更换或者其他PC机想
通过这个端口使用网络都不可用，除非删除或修改该端口上绑定的MAC地址，才能正常使用。
注意：以上功能适用于FSM7328S，FSM7352S，FSM7352PS，GSM7324，GSM7312，GSM7212，
GSM7224，GSM7248，FSM7326P系列交换机4.0以上软件版本。
2.基于MAC地址的扩展访问列表
(FSM7352S)(Config)#macaccess-listextendedtestmac01
//定义一个MAC地址访问控制列表并且命名该列表名为testmac01
(FSM7352S)(Config-mac-aess-list)#permit00:E0:4C:00:0C:2Bany
//定义MAC地址为00:E0:4C:00:0C:2B的主机可以访问任意主机
(FSM7352S)(Config-mac-aess-list)#permitany00:E0:4C:00:0C:2B
//定义所有主机可以访问MAC地址为00:E0:4C:00:0C:2B的主机
(FSM7352S)(Config)#interface1/0/45
//进入具体端口的配置模式
(FSM7352S)(Interface1/0/45)#macaccess-grouptestmac01in
//在该端口上应用名为testmac01的访问列表（即前面我们定义的访问策略）
此功能与1大体相同，但它是基于端口做的MAC地址访问控制列表限制，可以限定特定源MAC地
址与目的地址范围。
以上功能适用于FSM7328S，FSM7352S，FSM7352PS，GSM7324，GSM7312，GSM7212，
GSM7224，GSM7248，FSM7326P系列交换机4.0以上软件版本。
3.在同一个端口上绑定IP地址和MAC地址
只能将应用1或2与基于IP的访问控制列表组合来使用才能达到同时限制IP和MAC的功能。
(FSM7352S)(Config)#macaccess-listextendedtestmac01
//定义一个MAC地址访问控制列表并且命名该列表名为testmac01
(FSM7352S)(Config-mac-aess-list)#permit00:E0:4C:00:0C:2Bany
//定义MAC地址为00:E0:4C:00:0C:2B的主机可以访问任意主机
(FSM7352S)(Config-mac-aess-list)#permitany00:E0:4C:00:0C:2B
//定义所有主机可以访问MAC地址为00:E0:4C:00:0C:2B的主机
(FSM7352S)(Config)#access-list1permit192.168.1.1230.0.0.0
//定义一个IP地址访问控制列表允许192.168.1.123与网络通讯
(FSM7352S)(Con