怎么設(shè)置netgear智能網(wǎng)管交換機(jī)的端口MAC綁定功能
美國(guó)netgear公司一直致力于網(wǎng)絡(luò)技術(shù)創(chuàng)新,專注于產(chǎn)品的可靠性以及易用性提升,他生產(chǎn)的路由器設(shè)備功能強(qiáng)大,那么你知道怎么設(shè)置netgear智能網(wǎng)管交換機(jī)的端口MAC綁定功能嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于怎么設(shè)置netgear智能網(wǎng)管交換機(jī)的端口MAC綁定功能的相關(guān)資料,供你參考。
設(shè)置netgear智能網(wǎng)管交換機(jī)的端口MAC綁定功能的方法1
前提說(shuō)明:交換機(jī)已設(shè)置VLAN1(端口11-24)、VLAN201(端口1-3)、VLAN 202(端口4-6)、VLAN 203(端口7-10)。
將MAC地址綁定到端口
進(jìn)入Switching > Address Table > Advanced > Static Addresses菜單。
VLAN ID:表示只在所選VLAN(PVID也要設(shè)為這個(gè)VLAN ID)中起作用,比如VLAN ID選成201,則這臺(tái)電腦只在VLAN 201(端口PVID=201)中被限制,在其他VLAN中是不受限制的。
MAC Address:填入電腦的MAC地址。
在Interface下拉列表中選擇端口,如g1。
點(diǎn)擊右下角的ADD添加這條MAC地址。
這樣,即實(shí)現(xiàn)了MAC地址00:26:9E:F6:0E:1C在VLAN201只能通過(guò)端口g1接入,在VLAN201的其他端口接入將受到限制;但是,其他MAC地址的電腦可從g1端口接入。
刪除MAC條目,僅需要在MAC地址前面打勾,點(diǎn)擊右下角的DELETE。
注意:一個(gè)端口可以同時(shí)綁定多個(gè)MAC,方法就是重復(fù)以上步驟即可;但一個(gè)MAC只能綁定到一個(gè)端口,如果再綁到同VLAN的第二個(gè)端口,系統(tǒng)將報(bào)錯(cuò)(Error: Failed to add Static MAC Address)。
設(shè)置netgear智能網(wǎng)管交換機(jī)的端口MAC綁定功能的方法2
啟用全局的端口安全(Port Security)功能
進(jìn)入Security > Traffic Control > Port Security > Port Security Configuration菜單,將Port Security Mode設(shè)置為Enable,點(diǎn)擊右下角的APPLY。
在端口上啟用端口安全(Port Security)功能
說(shuō)明:?jiǎn)⒂肞ort Security(端口安全)的端口受到限制,不啟用此功能的端口將僅受到Switching > Address Table >Advanced > Static Addresses下MAC地址列表的限制。
在g1-g20端口前打勾,將Port Security設(shè)置為Enable;
Max Allowed Dynamically Learned MAC(允許動(dòng)態(tài)學(xué)習(xí)的最大MAC地址數(shù)量),默認(rèn)值為600,這里設(shè)置為0(即不允許動(dòng)態(tài)學(xué)習(xí)MAC地址);
注意:如果步驟3中添加靜態(tài)MAC地址使用自動(dòng)轉(zhuǎn)換動(dòng)態(tài)MAC地址到靜態(tài)MAC地址表的方法,這里暫不修改此值;成功轉(zhuǎn)換動(dòng)態(tài)MAC地址之后,再作修改。
Max Allowed Statically Locked MAC(允許手動(dòng)添加靜態(tài)MAC地址的最大數(shù)量),默認(rèn)值為20,可根據(jù)需要設(shè)置0-20的值。
設(shè)置修改完成之后,點(diǎn)擊右下角的APPLY。
此時(shí),我們看到Port Security Configuration項(xiàng)的Port Security Violations(非法接入MAC地址)列表顯示了已連接的MAC地址的對(duì)應(yīng)關(guān)系。
添加靜態(tài)MAC地址到端口
1)、手動(dòng)添加MAC地址到端口
進(jìn)入Switching > Address Table > Advanced > Static Addresses菜單,在VLAN ID下拉列表中選擇VLAN號(hào)如201,在MAC Address下輸入電腦的MAC地址,在Interface下選擇端口g1,點(diǎn)擊APPLY保存配置。
2)、將已自動(dòng)學(xué)習(xí)到的MAC地址信息自動(dòng)轉(zhuǎn)換到靜態(tài)MAC地址列表
注意:如使用此方法自動(dòng)轉(zhuǎn)換動(dòng)態(tài)MAC地址到靜態(tài)MAC地址表,請(qǐng)?jiān)诓襟E2中先不修改Max Allowed Dynamically Learned MAC的值;在成功添加之后,再將Max Allowed Dynamically Learned MAC的值調(diào)為0。
進(jìn)入Security > Traffic Control > Port Security > Security MAC Address菜單,在Dynamic MAC Address Table的Port List中選取對(duì)應(yīng)的端口如g1,下方顯示出自動(dòng)學(xué)習(xí)到的MAC地址(如果未顯示任何信息,點(diǎn)擊右下角的REFRESH刷新),勾選“Convert Dynamic Address to Static”的復(fù)選框,在點(diǎn)擊APPLY保存配置。
注意:目前,此方法僅能針對(duì)單個(gè)端口進(jìn)行轉(zhuǎn)換,不能針對(duì)整臺(tái)交換機(jī)。
這樣即實(shí)現(xiàn)了在VLAN201中啟用端口安全(Port Security)的端口中,MAC地址00:26:9e:f6:0e:1c僅能從g1接入,并且其他MAC地址不能從g1接入。
無(wú)任是手動(dòng)添加靜態(tài)MAC地址,還是自動(dòng)轉(zhuǎn)換動(dòng)態(tài)MAC地址,操作成功之后,在Switching > Address Table > Advanced> Static Addresses的Static MAC Address地址列表中可查看到綁定信息。
注意:一個(gè)端口可以同時(shí)綁定多個(gè)MAC,方法就是上面的步驟即可;但一個(gè)MAC只能綁定到一個(gè)端口,如果再綁到同VLAN的第二個(gè)端口,系統(tǒng)將報(bào)錯(cuò)(Error: Failed to add Static MAC Address)。
看過(guò)文章“怎么設(shè)置netgear智能網(wǎng)管交換機(jī)的端口MAC綁定功能”的人還看了:
7.網(wǎng)件無(wú)線路由器設(shè)置過(guò)程