㈠ 绑定MAC地址的命令是多少
CISCO交换机或路由器上绑定IP和网卡的硬件地址
网卡的MAC地址通常是惟一确定的，在路由器中建立一个IP地址与MAC地址的对应表，只有“IP-MAC地址相对应的合法注册机器才能得到正确的ARP应答，来控制IP-MAC不匹配的主机与外界通讯，达到防止IP地址的盗用。
比如局域网某一用户的IP地址为：202.196.191.190，MAC地址为：0010.40bc.b54e，在Cisco的路由器或交换机的路由模块上使用命令：
router(config)# arp 202.196.191.190 0010.40bc.b54e arpa
把该IP地址与MAC地址进行绑定，若有人盗用该IP地址，因其MAC地址的唯一性，使得IP地址与MAC地址不匹配而盗用失败．对于哪些未分配的IP地址，我们可以为其绑定一个MAC地址,比如，0000.0000.0000，使其不被盗用．比如：202.196.190.119未被使用，通过以下命令把其绑定起来．
router(config)# arp 202.196.191.190 0000.0000.0000 arpa
总结：通过使用MAC地址和IP地址可以有效的防止IP地址被盗用的情况，虽然在前期收集用户MAC地址的时候比较麻烦，但是建立这样的机制能够为用户在管理网络时带来很多的方便。所以，我们在构建网络的初期就应该将局域网内机器的MAC地址信息收集起来，为我们今后的网络管理工作带来便利！
如果是Windows 98/Me，则运行“winipcfg”，在对话框看的IP地址就是，而“适配器地址”就是网卡的MAC地址。
而如果是Windows 2000/XP系统，则要在命令提示符下输入“ipconfig /all”。显示列表中的“Physical Address”就是MAC地址，“IP Address”就是IP地址；要将二者绑定，可以输入“arp -s 你的IP地址 你的MAC地址”，如“ARP -s 192.168.1.5 80-00-0B-B4-36-70”。
㈡ 如何绑定IP地址和MAC地址
可通过以下步骤绑定IP地址和MAC地址：
1、在开始菜单中，点击运行，或按下组合键win+r，打开运行；
2、在对话框中输入cmd，打开命令，输入arp -a，按下回车键；
3、提示接口时，录下internet地址和物理地址，arp -s ip地址 物理地址。其中ip地址和物理地址就是记录下来的两个地址，这样就实现了绑定。
温馨提醒：如解除绑定，可以输入：arp -d ip地址 物理地址。
㈢ mac地址和ip地址如何绑定
一、基于端口的MAC地址绑定
思科2950交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令：
Switch＃c onfig terminal
进入配置模式
Switch（config）# Interface fastethernet 0/1
＃进入具体端口配置模式
Switch（config-if）#Switchport port-secruity
＃配置端口安全模式
Switch（config-if ）switchport port-security mac-address MAC（主机的MAC地址）
＃配置该端口要绑定的主机的MAC地址
Switch（config-if ）no switchport port-security mac-address MAC（主机的MAC地址）
＃删除绑定主机的MAC地址
二、基于MAC地址的扩展访问列表
Switch（config）Mac access-list extended MAC
＃定义一个MAC地址访问控制列表并且命名该列表名为MAC
Switch（config）permit host 0009.6bc4.d4bf any
＃定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机
Switch（config）permit any host 0009.6bc4.d4bf
＃定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机
Switch（config-if ）interface Fa0/20
#进入配置具体端口的模式
Switch（config-if ）mac access-group MAC in
＃在该端口上应用名为MAC的访问列表（即前面我们定义的访问策略）
Switch（config）no mac access-list extended MAC
＃清除名为MAC的访问列表
三、IP地址的MAC地址绑定
只能将应用1或2与基于IP的访问控制列表组合来使用才能达到IP-MAC 绑定功能。
Switch（config）Mac access-list extended MAC
＃定义一个MAC地址访问控制列表并且命名该列表名为MAC
Switch（config）permit host 0009.6bc4.d4bf any
＃定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机
Switch（config）permit any host 0009.6bc4.d4bf
＃定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机
Switch（config）Ip access-list extended IP
＃定义一个IP地址访问控制列表并且命名该列表名为IP
Switch（config）Permit 192.168.0.1 0.0.0.0 any
＃定义IP地址为192.168.0.1的主机可以访问任意主机
Permit any 192.168.0.1 0.0.0.0
＃定义所有主机可以访问IP地址为192.168.0.1的主机
Switch（config-if ）interface Fa0/20
#进入配置具体端口的模式
Switch（config-if ）mac access-group MAC1in
＃在该端口上应用名为MAC的访问列表（即前面我们定义的访问策略）
Switch（config-if ）Ip access-group IP in
＃在该端口上应用名为IP10的访问列表（即前面我们定义的访问策略）
Switch（config）no mac access-list extended MAC
＃清除名为MAC的访问列表
Switch（config）no Ip access-group IP in
＃清除名为IP的访问列表
上一页12 下一页