cisco交換機IP-MAC地址繫結怎麼配置?為幫助同學們瞭解更多cisco交換機的基本配置，yjbys小編為大家分享cisco交換機IP-MAC地址繫結方法如下，快來試試吧!
一、基於埠的MAC地址繫結
思科2950交換機為例，登入進入交換機，輸入管理口令進入配置模式，敲入命令：
Switch#c onfig terminal
進入配置模式
Switch(config)# Interface fastethernet 0/1
#進入具體埠配置模式
Switch(config-if)#Switchport port-secruity
#配置埠安全模式
Switch(config-if )switchport port-security mac-address MAC(主機的MAC地址)
#配置該埠要繫結的主機的MAC地址
Switch(config-if )no switchport port-security mac-address MAC(主機的MAC地址)
#刪除繫結主機的MAC地址
二、基於MAC地址的擴充套件訪問列表
Switch(config)Mac access-list extended MAC
#定義一個MAC地址訪問控制列表並且命名該列表名為MAC
Switch(config)permit host 0009.6bc4.d4bf any
#定義MAC地址為0009.6bc4.d4bf的主機可以訪問任意主機
Switch(config)permit any host 0009.6bc4.d4bf
#定義所有主機可以訪問MAC地址為0009.6bc4.d4bf的主機
Switch(config-if )interface Fa0/20
#進入配置具體埠的模式//本文轉自www.指令碼之家
Switch(config-if )mac access-group MAC in
#在該埠上應用名為MAC的訪問列表(即前面我們定義的訪問策略)
Switch(config)no mac access-list extended MAC
#清除名為MAC的訪問列表
三、IP地址的MAC地址繫結
只能將應用1或2與基於IP的訪問控制列表組合來使用才能達到IP-MAC 繫結功能。
Switch(config)Mac access-list extended MAC
#定義一個MAC地址訪問控制列表並且命名該列表名為MAC
Switch(config)permit host 0009.6bc4.d4bf any
#定義MAC地址為0009.6bc4.d4bf的主機可以訪問任意主機
Switch(config)permit any host 0009.6bc4.d4bf
#定義所有主機可以訪問MAC地址為0009.6bc4.d4bf的主機
Switch(config)Ip access-list extended IP
#定義一個IP地址訪問控制列表並且命名該列表名為IP
Switch(config)Permit any
#定義IP地址為的主機可以訪問任意主機
Permit any
#定義所有主機可以訪問IP地址為的主機
Switch(config-if )interface Fa0/20
#進入配置具體埠的模式
Switch(config-if )mac access-group MAC1in
#在該埠上應用名為MAC的訪問列表(即前面我們定義的訪問策略)
Switch(config-if )Ip access-group IP in
#在該埠上應用名為IP10的訪問列表(即前面我們定義的訪問策略)
Switch(config)no mac access-list extended MAC
#清除名為MAC的訪問列表
Switch(config)no Ip access-group IP in
#清除名為IP的訪問列表
[NextPage]
在cisco交換機中為了防止ip被盜用或員工亂改ip，可以做以下措施，即ip與mac地址的繫結和ip與交換機埠的繫結。
一、通過IP查埠
先查Mac地址，再根據Mac地址查埠：
bangonglou3#show arp include 208.41 或者show mac-address-table 來檢視整個埠的`ip-mac表
Internet 4 0006.1bde.3de9 ARPA Vlan10
bangonglou3#show mac-add in 0006.1bde
10 0006.1bde.3de9 DYNAMIC Fa0/17
bangonglou3#exit
二、ip與mac地址的繫結，這種繫結可以簡單有效的防止ip被盜用，別人將ip改成了你綁定了mac地址的ip後，其網路不同，
(tcp/udp協議不同，但netbios網路共項可以訪問)，具體做法：
cisco(config)#arp 0000.e268.9980 ARPA
這樣就將 與mac：0000.e268.9980 ARPA繫結在一起了
三、ip與交換機埠的繫結，此種方法繫結後的埠只有此ip能用，改為別的ip後立即斷網。有效的防止了亂改ip.
cisco(config)# interface FastEthernet0/17
cisco(config-if)# ip access-group 6 in
cisco(config)#access-list 6 permit
這樣就將交換機的FastEthernet0/17埠與ip：綁定了。
