Skip to main content

 路由器设置 > 路由器问答 >

思科实用命令笔记

2012-07-19 14:54 浏览:

今天为大家分享一下我的思科实用命令笔记,希望对大家有所帮助。

1. IP和MAC地址绑定

网上资料很多,但多是转载。访问控制列表有点复杂,而端口绑定对我们又没必要,我们只是想防止别人盗用他人有外网权限的IP地址上网,所以我们只是用了以下命令:

6509-1(config)# arp [ ip地址]  [mac地址]  arpa(arpa是一种arp协议类型)

测试:

1、两台电脑A和B,A的IP开通外网并做IP和MAC绑定,B的未开通且不做绑定,
将A网线拔出,并将A的IP设置在B上,B还是无法上外网;

2、两台电脑A和B,A和B的IP均开通外网并做IP和MAC绑定,将A网线拔出,并将A的IP设置在B上,B依然可以上外网。

结论:

虽然该方法无法绝对阻止非外网用户盗用IP,但是非外网用户设置外网IP后还是不能上外网,一定程度上可以减少IP盗用现象。

如果是外网用户,盗用其他外网IP是可以上网的,但是自己本身的IP已经能上外网了,没必要盗用,除非是设置错误。

所以,这一条命令对我们来说还是有作用的。