在cisco3550交换机是否可以禁止已知MAC地址的计算机上网? - 网络 & 安全 - LoveUnix -- 最强AIX小机技术论坛,UNIX,Linux,存储,数据库,中间件,开发,管理 -- 蓝色的IBM技术天堂 --bbs.LoveUnix.net

aixfans

LU幼天使

UID 22750
精华 2
积分 154
帖子 248
活跃指数 56
LU金币 352 个
LU金条 9667 个
阅读权限 20
注册 2004-6-9

#1

大中小

使用道具

发表于 2006-8-15 16:55 资料个人空间短消息加为好友

在cisco3550交换机是否可以禁止已知MAC地址的计算机上网?

已知一台计算机的MAC地址，该机是和其他一些计算机通过HUB连到cisco3550交换机的一个端口，请问在3550交换机上如何禁止其上网？

hetaim

LU小天使

UID 36305
精华 0
积分 294
帖子 481
活跃指数 14
LU金币 2489 个
LU金条 0 个
阅读权限 20
注册 2005-11-9

#2

大中小

使用道具

发表于 2006-8-16 10:00 资料个人空间短消息加为好友

L2 ACL

虚幻中寻找真实~
http://shop35031892.taobao.com

aixfans

LU幼天使

UID 22750
精华 2
积分 154
帖子 248
活跃指数 56
LU金币 352 个
LU金条 9667 个
阅读权限 20
注册 2004-6-9

#3

大中小

使用道具

发表于 2006-8-16 10:07 资料个人空间短消息加为好友

谢谢楼上的答复！能否稍微详细点？

老老鼠

版主

老鼠洞一号洞主

UID 1740
精华 9
积分 5343
帖子 10262
活跃指数 237
LU金币 4985 个
LU金条 21464 个
阅读权限 210
注册 2003-11-5
来自我是傻瓜

#4

大中小

使用道具

发表于 2006-8-16 19:31 资料个人空间短消息加为好友

通过HUB过来的不成

剿灭日本，收复台湾；抵制日货，支持国货；昌我华夏,爱我中华！17327910

anif-07

LU新生

UID 50342
精华 0
积分 6
帖子 11
活跃指数 0
LU金币 11 个
LU金条 0 个
阅读权限 10
注册 2006-7-12

#5

大中小

使用道具

发表于 2006-10-18 15:06 资料个人空间短消息加为好友

回复 #4 老老鼠的帖子

解释一下为什么不可以如果做l2的acl 应该是可以拒绝的希望解释一下

zn8903

版主

UID 2608
精华 8
积分 713
帖子 1350
活跃指数 90
LU金币 7148 个
LU金条 0 个
阅读权限 210
注册 2003-11-17

#6

大中小

使用道具

发表于 2006-10-20 10:11 资料个人空间短消息加为好友

技术上是可以的啊

？老鼠给解释一下

http://blog.hexun.com/bluce_z/default.aspx?reload=1

老老鼠

版主

老鼠洞一号洞主

UID 1740
精华 9
积分 5343
帖子 10262
活跃指数 237
LU金币 4985 个
LU金条 21464 个
阅读权限 210
注册 2003-11-5
来自我是傻瓜

#7

大中小

使用道具

发表于 2006-10-22 19:49 资料个人空间短消息加为好友

QUOTE:

原帖由 zn8903 于 2006-10-20 10:11 发表
技术上是可以的啊

？老鼠给解释一下

我好像记得有过用HUB的经验，MAC地址学不过来，到交换机上MAC地址就变成HUB的了，可是也发现能过来的，所以奇怪了呢，也许是HUB品牌不一样的关系？

那就可以这样说，只要HUB上联端口能提交客户机MAC地址，在交换机上锁定它就不成问题了

剿灭日本，收复台湾；抵制日货，支持国货；昌我华夏,爱我中华！17327910

updownman

LU幼天使

UID 35040
精华 1
积分 182
帖子 319
活跃指数 85
LU金币 2459 个
LU金条 0 个
阅读权限 20
注册 2005-9-30

#8

大中小

使用道具

发表于 2006-11-20 09:56 资料个人空间短消息加为好友

hub没有mac地址的！

updownman

LU幼天使

UID 35040
精华 1
积分 182
帖子 319
活跃指数 85
LU金币 2459 个
LU金条 0 个
阅读权限 20
注册 2005-9-30

#9

大中小

使用道具

发表于 2006-11-20 10:08 资料个人空间短消息加为好友

使用mac acl
1.mac-access-list extended name
2.permit host mac-adress destination
3.interface fast 0/20
4.mac access-group mac in

老农

管理员

民工

UID 2
精华 25
积分 15962
帖子 26990
活跃指数 1294
LU金币 21865 个
LU金条 0 个
阅读权限 255
注册 2003-9-16
来自北京

#10

大中小

使用道具

发表于 2006-11-20 11:49 资料个人空间主页短消息加为好友

我也记得HUB没有MAC地址，交换机才有

IBM小机AIX等系列培训，7月22号开始，北京，欢迎关注http://www.loveunix.net/thread-86749-1-1.html

提供IBM小机及存储相关专业技术咨询、实施、维保和培训，代理备机及配件。EMAIL：allenlong68[at]hotmail.com。[at]换成@

AIX交友QQ群：27342856，3089003（群是朋友聊天用的，技术在论坛谈。群已满，不活动的会被请出，给新人腾位置）
QQ里谈技术一下就冲没了，而且打搅人，是方便自己麻烦别人。技术问题在论坛里讨论，可以大家都来讨论，并留下参考。
技术不是看个文档就能提高的，多参与讨论进步快。对问题有见解的就发一下，说对了是帮助别人，说错了给机会纠正自己。

[广告] 论坛新开【DB2产品家族】【投资理财】【行业应用】板块

炸鸡

超级版主