思科3750命令

1. cisco 3750交换机上如何设置静态ARP表的命令

在cisco交换机中为了防止ip被盗用或员工乱改ip，可以做以下措施，即ip与mac地址的绑定和ip与交换机端口的绑定。

一、通过IP查端口

先查Mac地址，再根据Mac地址查端口：

bangonglou3#show arp | include 208.41 或者show mac-address-table 来查看整个端口的ip-mac表

Internet 10.138.208.41 4 0006.1bde.3de9 ARPA Vlan10

bangonglou3#show mac-add | in 0006.1bde 10 0006.1bde.3de9 DYNAMIC Fa0/17

bangonglou3#exit

二、ip与mac地址的绑定，这种绑定可以简单有效的防止ip被盗用，别人将ip改成了你绑定了mac地址的ip后，其网络不通：

（tcp/udp协议不同，但netbios网络共项可以访问），具体做法：

cisco(config)#arp 10.138.208.81 0000.e268.9980 ARPA

这样就将10.138.208.81 与mac:0000.e268.9980 ARPA绑定在一起了

三、ip与交换机端口的绑定，此种方法绑定后的端口只有此ip能用，改为别的ip后立即断网。有效的防止了乱改ip。

cisco(config)# interface FastEthernet0/17

cisco(config-if)# ip access-group 6 in

cisco(config)#access-list 6 permit 10.138.208.81

这样就将交换机的FastEthernet0/17端口与ip:10.138.208.81绑定了。

2. 思科交换机命令（如何加入和删除打trunk口的vlan）

交换机可以设置中继端口允许的VLAN。具体代码如下：

（1）定义端口F0／1（选择要设置的端口）：intf0／1

（2）将端口设置为中继端口，并设置允许的VLAN（选择要设置的VLANID）：swtrunkallowvaln10，20，30

（3）结束，返回特权模式：结束

交换机可以通过中继端口取消允许的VLAN。具体代码如下：

（1）定义端口F0／1（选择要设置的端口）：intf0／1

（2）将端口设置为中继端口，取消允许的VLAN（选择要设置的VLANID）：swtrunkdeallowvaln10，20，30

（3）结束，返回特权模式：结束

(2)思科3750命令扩展阅读：

不同系列交换机设置VLAN命令有所不同，功能档返不同，根据需要选择。

交换机系列：

（1）1900系列：1924

（2）2900系列：2924、2924M

（3）2950系列：2950－24、2950G－24／48、2950C－24、2950T－24、2950SX－24／48

（4）2960系列：2960－24／48TT－L、296024／48TC－L

（5）3500系列：3508G、3524、3548

（6）3550系列：3550－24－SMI／敏昌EMI、3550－48－SMI／EMI、3550－12G／桥蠢扒T

（7）3560系列：3560－24／48也有带G的

（8）3750系列：3750－24／48－TS－S、3750－24／48－TS－E3750G－24／48－TS－S、3750G－24／48－TS－E、3750G－12S

（9）4000系列：4003、4006

（10）4500系列：4503、4506、4507R

（11）6000系列：6006、6009

（12）6500系列：6506、6509、6513

3. cisco 3750交换机上如何设置静态ARP表的命令

1、通过IP查端口
先查Mac地址，再根据Mac地址查端口：
bangonglou3#show arp | include 208.41 或show mac-address-table 来查看整个端口的ip-mac表碧茄
Internet 10.138.208.41 4 0006.1bde.3de9 ARPA Vlan10
bangonglou3#show mac-add | in 0006.1bde 10 0006.1bde.3de9 DYNAMIC Fa0/17
bangonglou3#exit

2、链兆ip与mac地址的绑定，这种绑定可以容易有效的防止ip被盗用棚慧租，他人将ip改成了你绑定了mac地址的ip后，其网络(互联网)不通：

（tcp/udp协议不一样，但netBIOS网络(互联网)共项可以访问），具体做法：
cisco(config)#arp 10.138.208.81 0000.e268.9980 ARPA
这样就将10.138.208.81 与mac:0000.e268.9980 ARPA绑定在一起了