思科3750命令

1. cisco 3750交換機上如何設置靜態ARP表的命令

在cisco交換機中為了防止ip被盜用或員工亂改ip，可以做以下措施，即ip與mac地址的綁定和ip與交換機埠的綁定。

一、通過IP查埠

先查Mac地址，再根據Mac地址查埠：

bangonglou3#show arp | include 208.41 或者show mac-address-table 來查看整個埠的ip-mac表

Internet 10.138.208.41 4 0006.1bde.3de9 ARPA Vlan10

bangonglou3#show mac-add | in 0006.1bde 10 0006.1bde.3de9 DYNAMIC Fa0/17

bangonglou3#exit

二、ip與mac地址的綁定，這種綁定可以簡單有效的防止ip被盜用，別人將ip改成了你綁定了mac地址的ip後，其網路不通：

（tcp/udp協議不同，但netbios網路共項可以訪問），具體做法：

cisco(config)#arp 10.138.208.81 0000.e268.9980 ARPA

這樣就將10.138.208.81 與mac:0000.e268.9980 ARPA綁定在一起了

三、ip與交換機埠的綁定，此種方法綁定後的埠只有此ip能用，改為別的ip後立即斷網。有效的防止了亂改ip。

cisco(config)# interface FastEthernet0/17

cisco(config-if)# ip access-group 6 in

cisco(config)#access-list 6 permit 10.138.208.81

這樣就將交換機的FastEthernet0/17埠與ip:10.138.208.81綁定了。

2. 思科交換機命令（如何加入和刪除打trunk口的vlan）

交換機可以設置中繼埠允許的VLAN。具體代碼如下：

（1）定義埠F0／1（選擇要設置的埠）：intf0／1

（2）將埠設置為中繼埠，並設置允許的VLAN（選擇要設置的VLANID）：swtrunkallowvaln10，20，30

（3）結束，返回特權模式：結束

交換機可以通過中繼埠取消允許的VLAN。具體代碼如下：

（1）定義埠F0／1（選擇要設置的埠）：intf0／1

（2）將埠設置為中繼埠，取消允許的VLAN（選擇要設置的VLANID）：swtrunkdeallowvaln10，20，30

（3）結束，返回特權模式：結束

(2)思科3750命令擴展閱讀：

不同系列交換機設置VLAN命令有所不同，功能檔返不同，根據需要選擇。

交換機系列：

（1）1900系列：1924

（2）2900系列：2924、2924M

（3）2950系列：2950－24、2950G－24／48、2950C－24、2950T－24、2950SX－24／48

（4）2960系列：2960－24／48TT－L、296024／48TC－L

（5）3500系列：3508G、3524、3548

（6）3550系列：3550－24－SMI／敏昌EMI、3550－48－SMI／EMI、3550－12G／橋蠢扒T

（7）3560系列：3560－24／48也有帶G的

（8）3750系列：3750－24／48－TS－S、3750－24／48－TS－E3750G－24／48－TS－S、3750G－24／48－TS－E、3750G－12S

（9）4000系列：4003、4006

（10）4500系列：4503、4506、4507R

（11）6000系列：6006、6009

（12）6500系列：6506、6509、6513

3. cisco 3750交換機上如何設置靜態ARP表的命令

1、通過IP查埠
先查Mac地址，再根據Mac地址查埠：
bangonglou3#show arp | include 208.41 或show mac-address-table 來查看整個埠的ip-mac表碧茄
Internet 10.138.208.41 4 0006.1bde.3de9 ARPA Vlan10
bangonglou3#show mac-add | in 0006.1bde 10 0006.1bde.3de9 DYNAMIC Fa0/17
bangonglou3#exit

2、鏈兆ip與mac地址的綁定，這種綁定可以容易有效的防止ip被盜用棚慧租，他人將ip改成了你綁定了mac地址的ip後，其網路(互聯網)不通：

（tcp/udp協議不一樣，但netBIOS網路(互聯網)共項可以訪問），具體做法：
cisco(config)#arp 10.138.208.81 0000.e268.9980 ARPA
這樣就將10.138.208.81 與mac:0000.e268.9980 ARPA綁定在一起了