设为首页   锐捷官网
用其他帐号登录:
查看: 1726|回复: 1

[咨询] 求S5750交换机限制内网某MAC上网的操作

[复制链接]

1

主题

1

帖子

13

积分

新手上路

Rank: 1

积分
13
发表于 2016-9-6 13:27:41 | 显示全部楼层 |阅读模式
问了一堆人都不知道
拜托了
已经内网IP和MAC,该如何在S5750交换机上操作以阻止其上网?
回复

使用道具 举报

8

主题

55

帖子

185

积分

初级会员

Rank: 2

积分
185
发表于 2016-9-7 10:00:00 | 显示全部楼层
阻止非法终端上网的方式很多:
1、接入交换机端口安全
2、ACL(包括 MACL)
以MAC ACL为例:
conf t
mac access-list extended 700
      10 deny host xxxx.xxxx.xxxx any        --------// 禁止此mac设备
      20 permit any any
      exit
int xx
    mac access-group 700 in    ----------------//接口下调用即可
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则