网件FS726Tv2如何实现端口与MAC地址绑定

发布时间:2017-03-21 13:17

全球领先的企业网络解决方案,及数字家庭网络应用倡导者美国网件公司,网件r路由器功能强大,那么你知道网件FS726Tv2如何实现端口与MAC地址绑定吗?下面是小编整理的一些关于网件FS726Tv2如何实现端口与MAC地址绑定的相关资料,供你参考。

网件FS726Tv2实现端口与MAC地址绑定的方法:

进入交换>地址表>高级>静态MAC地址菜单。 VLAN ID表示只在所选VLAN(PVID也要设为这个VLAN ID)中起作用,比如VLAN ID选成10,则这台电脑只在VLAN 10(端口PVID=10)中被限制,在其他VLAN中是不受限制的。

MAC地址:填入电脑的MAC地址,00:16:ec:a1:38:37;

端口:下拉列表中选择端口,e1;

点击右下角的添加。

网件FS726Tv2如何实现端口与MAC地址绑定

这样,即实现了MAC地址00:16:ec:a1:38:37在VLAN10只能通过端口e1接入,在VLAN10的其他端口接入将受到限制;但是,MAC1可以在VLAN10以外的其他VLAN如VLAN20、30接入,其他MAC地址亦可从e1端口接入。

网件FS726Tv2如何实现端口与MAC地址绑定

删除MAC条目,仅需要在MAC地址前面打勾,点击右下角的删除。

网件FS726Tv2如何实现端口与MAC地址绑定

注:一个端口可以同时绑定多个MAC,方法就是重复以上步骤即可,每端口最多可绑定20个MAC地址;但一个MAC在只能绑定到一个端口,如果再绑到同VLAN的第二个端口,系统将报错(错误:无法添加静态MAC地址)。

网件FS726Tv2如何实现端口与MAC地址绑定

Part 2

进入安全>流量控制>端口安全>端口安全配置菜单,将端口安全模式设置为启用,点击右下角的应用。

网件FS726Tv2如何实现端口与MAC地址绑定

在端口配置项设置端口启用此功能。

说明:启用端口安全的端口受到限制,不启用此功能的端口将仅受到交换>地址表>高级>静态MAC地址菜单下MAC地址表的限制。

进入安全>流量控制>端口安全>端口配置菜单,在e1-e20端口前打勾,将端口安全设置为启用;

允许动态学习的最大MAC地址数:默认值为600,如果您不希望交换机动态学习MAC地址,请将此值设置为0;如果网络很大,终端很多,一个一个手动添加MAC地址相当费劲,那么,请先保留交换机动态学习MAC地址的功能,即不修改此值。

允许静态锁定的最大MAC地址数:默认值为20,可根据需要设置0-20的值。

启用非法告警:即当有非法MAC地址接入时对其进行记录,根据需要可选是/否。

设置修改完成之后,点击右下角的应用。

网件FS726Tv2如何实现端口与MAC地址绑定

进入安全>流量控制>端口安全>安全MAC地址菜单,在端口安全设置下勾选将现有动态地址转换为静态地址,在端口列表中选择终端连接到的端口如e1,将在下面的列表中显示当前已连接的MAC地址及对应VLAN ID信息,点击应用。

网件FS726Tv2如何实现端口与MAC地址绑定

这条静态绑定的MAC地址可以进入交换>地址表>高级>静态MAC地址表中查询到相关信息。

网件FS726Tv2如何实现端口与MAC地址绑定

添加静态MAC地址。在交换>地址表>高级>静态MAC地址表菜单,您还可以手动添加其他的静态MAC地址,如:VLAN ID选择10,MAC地址处输入00:26:9e:f6:0e:1c,端口选择e1,点击右下角的添加。

网件FS726Tv2如何实现端口与MAC地址绑定

再次进入安全>流量控制>端口安全>端口配置菜单,将端口“允许动态学习的最大MAC地址数”修改为0。

网件FS726Tv2如何实现端口与MAC地址绑定

如果端口上有非法MAC地址接入,在安全>流量控制>端口安全>端口安全配置项的非法端口安全行为列表中将显示已连接的非法MAC地址的对应关系,非法MAC地址表不记录静态MAC地址表绑定的同VLAN的MAC地址。

网件FS726Tv2如何实现端口与MAC地址绑定

这样即实现了端口MAC地址00:16:ec:a1:38:37在启用端口安全(Port Security)的端口e1-e20中仅能从e1接入,并且其他未列在静态MAC地址表中的MAC地址不能从e1接入。

注:一个端口可以同时绑定多个MAC,方法就是重复第4步即可;但一个MAC只能绑定到一个端口,如果再绑到同VLAN的第二个端口,系统将报错(错误:无法添加静态MAC地址)。

网件FS726Tv2如何实现端口与MAC地址绑定

网件FS726Tv2如何实现端口与MAC地址绑定的评论条评论