能获得ip地址上不了网 思科cisco交换机交换机

来源：蜘蛛抓取(WebSpider) 时间：2016-01-19 03:15 标签： 思科交换机
您现在的位置：&&>>&&>>&&>>&&>>&正文
Cisco交换机&IP和MAC地址互查
&&& 如何通过IP地址查找这个IP在那台机的接口下的例子。
&&& 假如，有疑问的IP 是192.168.2.100
&&& 运用：
&&& show arp include 192.168.2.100 （在arp列表里查找到这个IP对应的mac地址）
&&& 显示出：
&&& Internet 192.168.2.100 0 00df.984a.0c99 ARPA Vlan10
&&& 得到所连接机接口的mac地址：00df.984a.0c99
&&& 再用：
&&& show mac-address-table dynamic add 00df.984a.0c99 （在mac地址列表里找出mac来源端口）
&&& 显示：
&&& Unicast Entries
&&& vlan mac address type protocols port
　　-------+---------------+--------+---------------------+--------------------
&&& 10 00df.984a.0c99 dynamic ip FastEthernet0/12
&&& 连接的是0/12端口，但是不能保证目标就是接在这个端口
&&& 接下来用：
&&& show cdp nei　 （查看跟这台交换机相链接的）
&&& 看到：
&&& switch9 Fas 0/12 123 S I WS-C2960-2 Fas 0/24 这个端口连接的是交换机
&&& show cdp　ne de　 （查看跟这台交换机链接设备的细致信息）
&&& 得到该交换机的IP：192.168.1.214
&&& telnet到192.168.1.214
&&& 重复上面动作，输入：
&&& show mac-address-table dynamic 00df.984a.0c99
&&& 显示：
&&& Mac Address Table
　　------------------------------------------
&&& Vlan Mac Address Type Ports
　　---- ----------- ---- -----
&&& 10　　 00df.984a.0c99 DYNAMIC Fa0/5
&&& Total Mac Addresses for this criterion： 1
&&& 看到接口为Fa0/5，而且只有一个动态的mac地址，说明就是这个接口了
&&& 目标最后被确定接在一台2950的5口上，这样目标IP与交换机链接的位置就找到了。
【责编:anna】
?&[]?&[]?&[]?&[]?&[]?&[]?&[]?&[]?&[]?&[]
　友情推荐精华
　专题推荐
　?　?　?　?　?　?　?　?　?　?
　今日更新
?&?&?&?&?&?&?&?&?&?&
　认证培训
　频道精选
　思科频道导航       本文主要给大家详细的介绍了如何在CISCO上设置IP地址与MAC地址的绑定，并且给大家介绍了相信看过此文会对你有所帮助。　　目前arp病毒和利用arp协议进行欺骗的网络问题也日渐严重。在防范过程中除了VLAN的划分来抑制问题的扩散，还需要将IP地址与MAC地址绑定来配合达到最佳的防范结果。　　在CISCO交换机上简单实现是使用端口来帮定MAC地址。　　实现如下：　　3550#config terminal　　//进入通用配置模式　　3550(config)# Interface fastethernet 0/1　　//进入需要配置的具体端口配置模式　　3550(config-if)#3550port port-secruity　　//启用端口安全模式　　3550(config-if )3550port port-security mac-address &主机的MAC地址&　　//配置该端口要绑定的主机的MAC地址　　这个配置只可以一个端口绑定一个MAC地址，应用并没有实际效应，我想没有人会用3550这样的交换机一个口只接一台主机吧。绑定多个IP地址与MAC地址应该如何处理呢？我们可以看看下面的配置：　　1.先建立两个访问控制列表，一个是关于MAC地址的，一个是关于IP地址的。　　3550(config)#mac access-list extended mac-vfast　　//配置一个命名的MAC地址访问控制列表,命名为mac-vfast　　3550(config)#permit host 0017.31db.f666 any　　//源MAC地址为0017.31db.f666的主机可以访问任意主机　　3550(config)#permit any host 0017.31db.f666　　//所有主机可以访问目的MAC地址为0017.31db.f666的主机　　3550(config)#ip access-list extended ip-vfast　　//配置命名的IP地址访问控制列表,命名为ip-vfast　　3550(config)#permit  ip  10.0.0.1 0.0.0.0 any　　＃允许10.0.0.1地址在网内工作　　2.将建立好的访问控制列表加入需要配置的端口　　3550(config-if )#interface Fa0/1　　//进入配置具体端口的模式　　3550(config-if )#mac access-group mac-vfast  in　　3550(config-if )#Ip access-group ip-vfast in思科路由器和交换机怎么配置DHCP，让电脑自动获取IP地址？_百度知道
思科路由器和交换机怎么配置DHCP，让电脑自动获取IP地址？
三层交换机配置：switch (config)#interface vlan1 　　（配置VLAN1） switch (config-if)#ip helper-address 192.168.11.4（指定DHCP服务器的地址，即路由器的地址）switch (config)#interface vlan2 　（配置VLAN2） switch (config-if)#ip helper-address 192.168.11.4路由器配置：Router(config)# ip dhcp pool test1（配置一个根地址池，test1是地址池的名称） Router(config)#network 192.168.1.0 255.255.255.0（动态分配的地址段）Router(config)#dns-server 192.168.1.5（为客户机配置DNS服务器，即VLAN 1的IP地址）Router(config)# ip dhcp pool test2（配置一个根地址池，test2是地址池的名称） Router(config)#network 192.168.2.0 255.255.255.0（动态分配的地址段）Router(config)#dns-server 192.168.2.5（为客户机配置DNS服务器，即VLAN 2的IP地址）
其他类似问题
为您推荐：
思科路由器的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁

我要回帖

更多关于 思科交换机 的文章

 

随机推荐