锐捷交换机端口安全

我在网上看的是Switch(config-if)#switchport port-security mac-address 0090.210E.55A0 Ip-address 172.16.1.230090.210E.55A0？？？
我在网卡上看的是00-E0-B1-21-FE-13
如果我配置的话是不是这样：Switch(config-if)#switchport port-security mac-address 00E0.B121.FE13 Ip-address 172.16.1.23 ？？？？？？
我还是学生

Switch(config-if)#switchport port-security mac-address 00E0.B121.FE13 Ip-address 172.16.1.2300E0.B121.FE13 这个地址是MAC地址，也是每台电脑都有且不能更改的地址，这条命令是将那个MAC地址与172.16.1.23这个IP绑定，使这台电脑只能使用这个IP才能通过交换机出去。你网卡的地址的00-E0-B1-21-FE-13，要是绑定你的电脑的话，就将上面的MAC地址改成你的MAC地址，但必须以上面那种形式来写，你的地址写上去是：00E0.B121.FE13要是绑定你的电脑，完整的命令是:Switch(config-if)#switchport port-security mac-address 00E0.B121.FE13 Ip-address 172.16.1.23

标准acl配置 提问：如何只允许端口下的用户只能访问特定的服务器网段？ 回答： 步骤一：定义acl s5750#conf t ----进入全局配置模式 s5750(config)#ip access-list standard 1 ----定义标准acl s5750(config-std-nacl)#permit 192.168.1.0 0.0.0.255 ----允许访问服务器资源 s5750(config-std-nacl)#deny any ----拒绝访问其他任何资源 s5750(config-std-nacl)#exit ----退出标准acl配置模式 步骤二：将acl应用到接口上 s5750(config)#interface gigabitethernet 0/1 ----进入所需应用的端口 s5750(config-if)#ip access-group 1 in ----将标准acl应用到端口in方向 注释： 1. s1900系列、s20系列交换机不支持基于硬件的acl。 2. 实际配置时需注意，在交换机每个acl末尾都隐含着一条“拒绝所有数据流”的语句。 3. 以上所有配置，均以锐捷网络s5750-24gt/12sfp 软件版本10.2（2）为例。 单向acl的配置 提问：如何实现主机a可以访问主机b的ftp资源，但主机b无法访问主机a的ftp资源？？ 回答： 步骤一：定义acl s5750#conf t ----进入全局配置模式 s5750(config)#ip access-list extended 100 ----定义扩展acl s5750(config-ext-nacl)#deny tcp any host 192.168.1.254 match-all syn ----禁止主动向a主机发起tcp连接 s5750(config-ext-nacl)#permit ip any any ----允许访问其他任何资源 s5750(config-ext-nacl)#exit ----退出扩展acl配置模式 步骤二：将acl应用到接口上 s5750(config)#interface gigabitethernet 0/1 ----进入连接b主机的端口 s5750(config-if)#ip access-group 100 in ----将扩展acl应用到端口下 s5750(config-if)#end ----退回特权模式 s5750#wr ----保存 注释：单向acl只能对应于tcp协议，使用ping无法对该功能进行检测。 [分享]4.2 扩展acl配置 post by：2008-12-1 16:18:00 扩展acl配置 提问：如何禁止用户访问单个网页服务器？ 回答： 步骤一：定义acl s5750#conf t ----进入全局配置模式 s5750(config)#ip access-list extended 100 ----创建扩展acl s5750(config-ext-nacl)#deny tcp any host 192.168.1.254 eq www ----禁止访问web服务器 s5750(config-ext-nacl)#deny tcp any any eq 135 ----预防冲击波病毒 s5750(config-ext-nacl)#deny tcp any any eq 445 ----预防震荡波病毒 s5750(config-ext-nacl)#permit ip any any ----允许访问其他任何资源 s5750(config-ext-nacl)#exit ----退出acl配置模式 步骤二：将acl应用到接口上 s5750(config)#interface gigabitethernet 0/1 ----进入所需应用的端口 s5750(config-if)#ip access-group 100 in ----将扩展acl应用到端口下 其他说明，其详见各产品的配置手册《访问控制列表配置》一节。

如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！

点此我要举报以上问答信息