怎么設(shè)置netgear智能網(wǎng)管交換機的端口MAC綁定功能
美國netgear公司一直致力于網(wǎng)絡(luò)技術(shù)創(chuàng)新,專注于產(chǎn)品的可靠性以及易用性提升,他生產(chǎn)的路由器設(shè)備功能強大,那么你知道怎么設(shè)置netgear智能網(wǎng)管交換機的端口MAC綁定功能嗎?下面是學(xué)習啦小編整理的一些關(guān)于怎么設(shè)置netgear智能網(wǎng)管交換機的端口MAC綁定功能的相關(guān)資料,供你參考。
設(shè)置netgear智能網(wǎng)管交換機的端口MAC綁定功能的方法1
前提說明:交換機已設(shè)置VLAN1(端口11-24)、VLAN201(端口1-3)、VLAN 202(端口4-6)、VLAN 203(端口7-10)。
將MAC地址綁定到端口
進入Switching > Address Table > Advanced > Static Addresses菜單。
VLAN ID:表示只在所選VLAN(PVID也要設(shè)為這個VLAN ID)中起作用,比如VLAN ID選成201,則這臺電腦只在VLAN 201(端口PVID=201)中被限制,在其他VLAN中是不受限制的。
MAC Address:填入電腦的MAC地址。
在Interface下拉列表中選擇端口,如g1。
點擊右下角的ADD添加這條MAC地址。
這樣,即實現(xiàn)了MAC地址00:26:9E:F6:0E:1C在VLAN201只能通過端口g1接入,在VLAN201的其他端口接入將受到限制;但是,其他MAC地址的電腦可從g1端口接入。
刪除MAC條目,僅需要在MAC地址前面打勾,點擊右下角的DELETE。
注意:一個端口可以同時綁定多個MAC,方法就是重復(fù)以上步驟即可;但一個MAC只能綁定到一個端口,如果再綁到同VLAN的第二個端口,系統(tǒng)將報錯(Error: Failed to add Static MAC Address)。
設(shè)置netgear智能網(wǎng)管交換機的端口MAC綁定功能的方法2
啟用全局的端口安全(Port Security)功能
進入Security > Traffic Control > Port Security > Port Security Configuration菜單,將Port Security Mode設(shè)置為Enable,點擊右下角的APPLY。
在端口上啟用端口安全(Port Security)功能
說明:啟用Port Security(端口安全)的端口受到限制,不啟用此功能的端口將僅受到Switching > Address Table >Advanced > Static Addresses下MAC地址列表的限制。
在g1-g20端口前打勾,將Port Security設(shè)置為Enable;
Max Allowed Dynamically Learned MAC(允許動態(tài)學(xué)習的最大MAC地址數(shù)量),默認值為600,這里設(shè)置為0(即不允許動態(tài)學(xué)習MAC地址);
注意:如果步驟3中添加靜態(tài)MAC地址使用自動轉(zhuǎn)換動態(tài)MAC地址到靜態(tài)MAC地址表的方法,這里暫不修改此值;成功轉(zhuǎn)換動態(tài)MAC地址之后,再作修改。
Max Allowed Statically Locked MAC(允許手動添加靜態(tài)MAC地址的最大數(shù)量),默認值為20,可根據(jù)需要設(shè)置0-20的值。
設(shè)置修改完成之后,點擊右下角的APPLY。
此時,我們看到Port Security Configuration項的Port Security Violations(非法接入MAC地址)列表顯示了已連接的MAC地址的對應(yīng)關(guān)系。
添加靜態(tài)MAC地址到端口
1)、手動添加MAC地址到端口
進入Switching > Address Table > Advanced > Static Addresses菜單,在VLAN ID下拉列表中選擇VLAN號如201,在MAC Address下輸入電腦的MAC地址,在Interface下選擇端口g1,點擊APPLY保存配置。
2)、將已自動學(xué)習到的MAC地址信息自動轉(zhuǎn)換到靜態(tài)MAC地址列表
注意:如使用此方法自動轉(zhuǎn)換動態(tài)MAC地址到靜態(tài)MAC地址表,請在步驟2中先不修改Max Allowed Dynamically Learned MAC的值;在成功添加之后,再將Max Allowed Dynamically Learned MAC的值調(diào)為0。
進入Security > Traffic Control > Port Security > Security MAC Address菜單,在Dynamic MAC Address Table的Port List中選取對應(yīng)的端口如g1,下方顯示出自動學(xué)習到的MAC地址(如果未顯示任何信息,點擊右下角的REFRESH刷新),勾選“Convert Dynamic Address to Static”的復(fù)選框,在點擊APPLY保存配置。
注意:目前,此方法僅能針對單個端口進行轉(zhuǎn)換,不能針對整臺交換機。
這樣即實現(xiàn)了在VLAN201中啟用端口安全(Port Security)的端口中,MAC地址00:26:9e:f6:0e:1c僅能從g1接入,并且其他MAC地址不能從g1接入。
無任是手動添加靜態(tài)MAC地址,還是自動轉(zhuǎn)換動態(tài)MAC地址,操作成功之后,在Switching > Address Table > Advanced> Static Addresses的Static MAC Address地址列表中可查看到綁定信息。
注意:一個端口可以同時綁定多個MAC,方法就是上面的步驟即可;但一個MAC只能綁定到一個端口,如果再綁到同VLAN的第二個端口,系統(tǒng)將報錯(Error: Failed to add Static MAC Address)。
看過文章“怎么設(shè)置netgear智能網(wǎng)管交換機的端口MAC綁定功能”的人還看了: