在cisco3550交换机是否可以禁止已知MAC地址的计算机上网? - 网络 & 安全 - LoveUnix -- 最强AIX小机技术论坛,UNIX,Linux,存储,数据库,中间件,开发,管理 -- 蓝色的IBM技术天堂 --bbs.LoveUnix.net

aixfans

LU幼天使

UID 22750
精华 2
积分 159
帖子 253
活跃指数 58
LU金币 359 个
LU金条 9667 个
阅读权限 20
注册 2004-6-9

#1

大中小

使用道具

发表于 2006-8-15 16:55 资料个人空间短消息加为好友

在cisco3550交换机是否可以禁止已知MAC地址的计算机上网?

已知一台计算机的MAC地址，该机是和其他一些计算机通过HUB连到cisco3550交换机的一个端口，请问在3550交换机上如何禁止其上网？

hetaim

LU小天使

UID 36305
精华 0
积分 295
帖子 482
活跃指数 14
LU金币 2480 个
LU金条 0 个
阅读权限 20
注册 2005-11-9

#2

大中小

使用道具

发表于 2006-8-16 10:00 资料个人空间短消息加为好友

L2 ACL

虚幻中寻找真实~
http://shop35031892.taobao.com

aixfans

LU幼天使

UID 22750
精华 2
积分 159
帖子 253
活跃指数 58
LU金币 359 个
LU金条 9667 个
阅读权限 20
注册 2004-6-9

#3

大中小

使用道具

发表于 2006-8-16 10:07 资料个人空间短消息加为好友

谢谢楼上的答复！能否稍微详细点？

老老鼠

版主

老鼠洞一号洞主

UID 1740
精华 9
积分 5345
帖子 10265
活跃指数 237
LU金币 4988 个
LU金条 21464 个
阅读权限 210
注册 2003-11-5
来自我是傻瓜

#4

大中小

使用道具

发表于 2006-8-16 19:31 资料个人空间短消息加为好友

通过HUB过来的不成

剿灭日本，收复台湾；抵制日货，支持国货；昌我华夏,爱我中华！17327910

anif-07

LU新生

UID 50342
精华 0
积分 6
帖子 11
活跃指数 0
LU金币 11 个
LU金条 0 个
阅读权限 10
注册 2006-7-12

#5

大中小

使用道具

发表于 2006-10-18 15:06 资料个人空间短消息加为好友

回复 #4 老老鼠的帖子

解释一下为什么不可以如果做l2的acl 应该是可以拒绝的希望解释一下

zn8903

版主

UID 2608
精华 8
积分 761
帖子 1438
活跃指数 94
LU金币 7240 个
LU金条 0 个
阅读权限 210
注册 2003-11-17

#6

大中小

使用道具

发表于 2006-10-20 10:11 资料个人空间短消息加为好友

技术上是可以的啊

？老鼠给解释一下

http://blog.hexun.com/bluce_z/default.aspx?reload=1

[广告] 记录自己的思想火花，留住每日的技术积累，尽在拥有属于自己独立域名的博客。

老老鼠

版主

老鼠洞一号洞主

UID 1740
精华 9
积分 5345
帖子 10265
活跃指数 237
LU金币 4988 个
LU金条 21464 个
阅读权限 210
注册 2003-11-5
来自我是傻瓜

#7

大中小

使用道具

发表于 2006-10-22 19:49 资料个人空间短消息加为好友

QUOTE:

原帖由 zn8903 于 2006-10-20 10:11 发表
技术上是可以的啊

？老鼠给解释一下

我好像记得有过用HUB的经验，MAC地址学不过来，到交换机上MAC地址就变成HUB的了，可是也发现能过来的，所以奇怪了呢，也许是HUB品牌不一样的关系？

那就可以这样说，只要HUB上联端口能提交客户机MAC地址，在交换机上锁定它就不成问题了

剿灭日本，收复台湾；抵制日货，支持国货；昌我华夏,爱我中华！17327910

[广告] 记录自己的思想火花，留住每日的技术积累，尽在拥有属于自己独立域名的博客。

updownman

LU小天使

UID 35040
精华 1
积分 231
帖子 403
活跃指数 98
LU金币 2516 个
LU金条 0 个
阅读权限 20
注册 2005-9-30

#8

大中小

使用道具

发表于 2006-11-20 09:56 资料个人空间短消息加为好友

hub没有mac地址的！

[广告] 记录自己的思想火花，留住每日的技术积累，尽在拥有属于自己独立域名的博客。

updownman

LU小天使

UID 35040
精华 1
积分 231
帖子 403
活跃指数 98
LU金币 2516 个
LU金条 0 个
阅读权限 20
注册 2005-9-30

#9

大中小

使用道具

发表于 2006-11-20 10:08 资料个人空间短消息加为好友

使用mac acl
1.mac-access-list extended name
2.permit host mac-adress destination
3.interface fast 0/20
4.mac access-group mac in

[广告] 记录自己的思想火花，留住每日的技术积累，尽在拥有属于自己独立域名的博客。

老农

管理员

民工

UID 2
精华 28
积分 17665
帖子 29837
活跃指数 1880
LU金币 25564 个
LU金条 0 个
阅读权限 255
注册 2003-9-16
来自北京

#10

大中小

使用道具

发表于 2006-11-20 11:49 资料个人空间主页短消息加为好友

我也记得HUB没有MAC地址，交换机才有

10月13号开始，IBM小机HACMP培训，广州，老农讲
专业提供IBM小机及存储技术支持、实施、维保和培训，代理备机及配件。EMAIL：allenlong68[at]hotmail.com（[at]换成@）

AIX交友QQ群：24807728（群是朋友聊天用的，技术请在论坛谈。群满时，不常活动的会被请出，给新人腾位置）
QQ里谈技术没积累，是方便自己麻烦别人；在论坛里讨论，可以大家都参与，并留做参考。
技术不是简单看个文档就能提高的，多参与讨论进步快。对问题有见解的就发一下，说对了是帮助别人，说错了给机会纠正自己。

炸鸡

超级版主