思科交换机端口如何绑定ip地址

Question

一个实验课作业，现在已经可以绑定MAC地址了
Switch(config)#int f0/1Switch(config-if)#switchport mode access //端口访问模式Switch(config-if)#switchport port-security //打开交换机端口安全功能Switch(config-if)#switchport port-security max 1 //允许1个终端访问Switch(config-if)#switchport port-security violation protect(shutdown不符合端口就down掉) //违反策略Switch(config-if)#switchport port-security mac-address 0005.5e66.7414 //绑定mac
但是不知道ip地址怎么和端口绑定，哪位大神帮忙解答一下啊？

Answer 1

IP地址的MAC地址绑定
　　只能将应用1或2与基于IP的访问控制列表组合来使用才能达到IP-MAC 绑定功能。
　　Switch(config)Mac access-list extended MAC10
　　＃定义一个MAC地址访问控制列表并且命名该列表名为MAC10
　　Switch(config)permit host 0009.6bc4.d4bf any
　　＃定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机
　　Switch(config)permit any host 0009.6bc4.d4bf
　　＃定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机
　　Switch(config)Ip access-list extended IP10
　　＃定义一个IP地址访问控制列表并且命名该列表名为IP10
　　Switch(config)Permit 192.168.0.1 0.0.0.0 any
　　＃定义IP地址为192.168.0.1的主机可以访问任意主机
　　Switch(config)Permit any 192.168.0.1 0.0.0.0
　　＃定义所有主机可以访问IP地址为192.168.0.1的主机
　　Switch(config-if )interface Fa0/20
　　#进入配置具体端口的模式
　　Switch(config-if )mac access-group MAC10 in
　　＃在该端口上应用名为MAC10的访问列表（即前面我们定义的访问策略）
　　Switch(config-if )Ip access-group IP10 in
　　＃在该端口上应用名为IP10的访问列表（即前面我们定义的访问策略）
　　Switch(config)no mac access-list extended MAC10
　　＃清除名为MAC10的访问列表
　　Switch(config)no Ip access-group IP10 in
　　＃清除名为IP10的访问列表

Answer 2

_(:з」∠)_是这个么

本回答被网友采纳