中国网管论坛's Archiver

wolf8986 发表于 2007-10-10 18:03

3550如何过滤MAC地址.

因为需要,必须将网络中的一台PC禁止上网.而该PC与3550中通过了2层级联,即PC->交换机B->交换机A->3550.我用的配置是
mac access-list ext macacl
deny host XXXX.XXXX.XXXX any
deny any host XXXX.XXXX.XXXX any
permit any any

int  giga 0/2
mac access-group macacl in

但是该PC能顺利上网.一点延迟都没有.
希望各位大虾指点迷经

wolf8986 发表于 2007-10-10 18:13

补充以下,交换机A,交换机B都没有网管功能.giga  0/2就是3550与交换机A的级联口.

[[i] 本帖最后由 wolf8986 于 2007-10-10 18:22 编辑 [/i]]

yonx 发表于 2007-10-11 20:16

使用ACL过滤IP,然后进行arp绑定MAC和IP

页: [1]

Powered by Discuz! Archiver 6.1.0  © 1999-2008 bbs.bitsCN.com