神州数码交换机MAC与IP的绑定

《神州数码交换机MAC与IP的绑定》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、实验二十、交换机MAC与IP的绑定一、实验目的1、了解什么情况下需要MAC与IP绑定；2、了解如何在接入交换机上配置MAC与IP的绑定；二、应用环境学校机房或者网吧等需要固定IP地址上网的场所，为了防止用户任意修改IP地址，造成IP地址冲突，可以使用MAC与IP绑定技术。将MAC、IP和端口绑定在一起，使用户不能随便修改IP地址，不能随便更改接入端口，从而使内部网络从管理上更加完善。使用交换机的AM功能可以做到MAC和IP的绑定，AM全称为accessmanagement，访问管理，它利用收到数据报文的信息，譬如源IP地

2、址和源MAC，与配置硬件地址池相比较，如果找到则转发，否则丢弃。三、实验设备1、DCS-3926S交换机1台2、PC机2台3、Console线1-2根4、直通网线若干四、实验拓扑五、实验要求1、交换机IP地址为192.168.1.11/24，PC1的地址为192.168.1.101/24；PC2的地址为192.168.1.102/24。2、在交换机0/0/1端口上作PC1的IP、MAC与端口绑定；3、PC1在0/0/1上ping交换机的IP，检验理论是否和实验一致。4、PC2在0/0/1上ping交换机的IP，检验理论是

3、否和实验一致。5、PC1和PC2在其他端口上ping交换机的IP，检验理论是否和实验一致。六、实验步骤第一步：得到PC1主机的mac地址MicrosoftWindowsXP[版本5.1.2600](C)版权所有1985-2001MicrosoftCorp.C:>ipconfig/allWindowsIPConfigurationHostName............:xuxpPrimaryDnsSuffix.......:digitalchina.comNodeType............:BroadcastIP

4、RoutingEnabled........:NoWINSProxyEnabled........:NoEthernetadapter本地连接:Connection-specificDNSSuffix.:Description...........:Intel(R)PRO/100VENetworkConnectionPhysicalAddress.........:00-A0-D1-D1-07-FFDhcpEnabled...........:YesAutoconfigurationEnabled....:YesAuto

5、configurationIPAddress...:169.254.27.232SubnetMask...........:255.255.0.0DefaultGateway.........:C:>我们得到了PC1主机的mac地址为：00-A0-D1-D1-07-FF。第二步：交换机全部恢复出厂设置，配置交换机的IP地址switch(Config)#interfacevlan1switch(Config-If-Vlan1)#ipaddress192.168.1.11255.255.255.0switch(Config

6、-If-Vlan1)#noshutswitch(Config-If-Vlan1)#exitswitch(Config)#第三步：使能am功能switch(Config)#amenableswitch(Config)#interfaceethernet0/0/1switch(Config-Ethernet0/0/1)#ammac-ip-pool00-A0-D1-D1-07-FF192.168.1.101switch(Config-Ethernet0/0/1)#exit验证配置：switch#showamAmisenable

7、dInterfaceEthernet0/0/1ammac-ip-pool00-A0-D1-D1-07-FF192.168.1.101USER_CONFIG第四步：解锁其他端口Switch(Config)#interfaceethernet0/0/2Switch(Config-Ethernet0/0/2)#noamportSwitch(Config)#interfaceethernet0/0/3-20Switch(Config-Ethernet0/0/3-20)#noamport第五步：使用ping命令验证PC端口Ping

8、结果原因PC10/0/1192.168.1.11通PC10/0/7192.168.1.11通PC20/0/1192.168.1.11不通PC20/0/7192.168.1.11通PC10/0/21192.168.1.11不通PC20/0/21192.168.1.11不通七、注意事项和排错1、AM的默认动作是：拒绝通过