《MAC绑定具体操作流程》由会员分享，可在线阅读，更多相关《MAC绑定具体操作流程（24页珍藏版）》请在金锄头文库上搜索。
1、MAC 绑定具体操作流程目录：一新增操作流程陈述二移机操作流程陈述附录： CISCO 2900XL 3500XL 端口操作员操作手册 CISCO 1900 系列交换机 MAC 和端口绑定配置方法 查看 CISCO 交换机端口属性 有关会议室或其它特殊情况 VIP 端口的操作一、新增操作流程陈述：1根据现场人员所上报的现场调查表（现场调查表所需内容：单位，具体建筑物名称，房间号，模块还是飞线等，最好把旁边机器的端口号或 PC 号也注明下，以便编号）进行编号。1）查询编号）查询编号查询 PC 号和端口号码无需用帐号登入代码库表中，可以直接查询（因为用所 属自己的帐号登入进去后只能看到自己帐号里所导
2、入的东西） 。如下图：-此栏中查询 PC-此栏中查询端口查询 PC 号码 在计算机编号这栏中输入如下图：注：查询 PC 编号编到多少，只需打入前三位单位号（如上图 010）+6 个下划线（因为这 样才能使单位号如：010 置前三位） ，共 9 位 。输入后记得一定要按“显示全部”红色的 字，把滚动条拉到最下方，以确认编号编到多少（如上图 010 编到 699，所以下个就是编 010000700）查询端口号码 查询端口号则还需确定楼宇号，房间号以及模块还是飞线，如下图：注：查询具体一个房间端口编号编到多少，则需打入单位号（如上图 010）+楼宇号 （如上图 01）+房间号（如上图 0211）+2
3、 个下划线（因为这样才能使 010010211 置前三位） ，共 11 位。输入后记得一定要按“显示全部”红色的字，把滚动条拉到最下方，以确认编 号编到多少（如上图 010010211 房间编到 19，所以下个就是编 01001021120）2）导入编号导入编号以上步骤完成后，再用自己的帐号登入进代码库列表中。如下图：-此栏中导入 PC 编号-此栏中导入端口编号导入 PC 号码 现在则只需把刚刚查出的 010000700 直接导入即可。如下图：注：按上图新增键即可，这样就成功导入完成了。导入端口号码 现在则只需把刚刚查出的 01001021120 直接导入即可。如下图：注：按上图新增键即可，此
4、外上图中的端口类型现场调查是模块的就填“M” ，是飞线的就 填“F” 。以上新增机器的从查询编号，编制编号，导入编号就完成了。2现场有端口的可以直接上报，没端口的则由编号人员来编，以及现场谁拉的线一定要知道是从哪个交换机（编号，第几口）出来的，告知各区域的端口操作员，这样就可以直接开通端口了。但需注意的是，机器连上端口后，交换机端口就直接把该机器的 MAC 学上来了，此时端口管理员必须要做的事情是把学上来的 MAC 立刻加到代码库表中，以便和现场人员上传的信息相匹配，为今后维护机器提供方便，不然以后是找不到该机器的，这样受苦的是现场人员，该机器如果报修那么只能查看现场了。如图操作：用帐号登入代
5、码库表进入“网络设备”一栏输入所要进入交换机的 IP 地址或编号（如上图的 10.136.6.62）点击“操作”下的黑色箭头，出现三栏，然后进入“设备端口这栏”出现上图的内容，注意此时要点击上图的“显示全部” （红色字体）和“编辑” 2 个按键。此时会出现最下面一栏，这时各区域端口操作员只需填前三栏白色的，分别是 端口号，MAC 地址和网段。如上图只需把 15 口交换机学上来的 MAC 加到数据库中就可以了，这样以后就 可以和现场人员上传上来的信息相匹配了。综上所述，新增机器的端口管理员操作部分就完成了。二、移机操作流程陈述：移机大体上和新增机器相同，但也有几个必须十分注意的点，这是要各个 区
6、域的端口管理员注意的。下面就用个例子来说明，如 010000071 用户需要移机。首先用各自帐号登入代 码库表中！如下图：登入进表后，在计算机信息查询栏中输入 010000071 的 PC 编号，会出现该用 户相对应的一条信息如上图，点击操作栏中最左边的“编辑“按键这样就会出现上面 2 张图的情况，在最后作废日期一栏中打入作废的日期即可 （就是常说的释放） ，接着按“提交”按键即可。这是接到移机单子的第一步所 要做的。第二步就是点击“操作”栏下的黑色按键，会出现如上图所示的 3 栏内容。点 击计算机端口 MAC 视图这栏即第二栏。这样就会出现上 2 图所示的内容。可以看出 010000071
7、的机器是连在交换机 10.136.6.55 的第一口上。然后所要做的就是把该交换机第一口上 010000071 机 器的 MAC NO 掉（因为如果不 NO 掉，留在这台交换机上的话，该机器移到 其他交换机上是不会通的） ，前提当然是该机器已经不在该端口上，不然该机器 的 MAC 还是会自动学上来的。如下图：总结：以上陈述了新增和移机流程，关于其他流程和步骤基本就和这两种方法一样。附录：CISCO 2900XL 3500XL 端口操作员操作手册：如何配置端口如何配置端口： Command 配置命令配置命令Command 关闭命令关闭命令Purpose 功能功能Step 1 configure
8、terminalconfigure terminal进入全局配置模式Step 2 interface interfaceinterface interface进入接口配置模式Step 3shutdownno shutdown关闭没有分配使用的端口Step 4description nameno description 给使用的端口一个描述。对于上下联口的描述中必须包含关键字“uplink”或者“downlink”Step 5port security max-mac-count 1no port security设置端口安全，并给出实际可以连接的MAC 数量。MAC 地址可以自动学习。Step
9、 6port security action shutdown当违反端口安全规则时，自动关闭端口。Step 7endend回到命令行模式检查端口配置检查端口配置： Command 命令命令Purpose 功能功能Step 1show interfaces status查看端口状态：是否 shutdown，端口描述 nameStep 2show port security检查端口安全配置：是否开启，限制数量，违反规则Step 3show mac-address-tabale secure/dynamic查看 MAC 地址表：绑定的 MAC，没有绑定的 MAC如何修改端口配置如何修改端口配置：Co
10、mmand 命令命令Purpose 功能功能Step 1no port security关闭端口安全模式。具体步骤见“如何配置端口”Step 2no mac-address-table secure 00e0.fc09.bcf9 删除已经绑定到端口的 MAC 地址Step 3port security option重新开启端口安全。具体步骤见“如何配置端口”配置的例子配置的例子： 在这个例子里面配置了端口的六种使用状况，以及每一种状况中必须的配置。interface FastEthernet0/1description userport security max-mac-count 1swit
11、chport access vlan 14spanning-tree portfast ! interface FastEthernet0/2description vipport security max-mac-count 1switchport access vlan 14spanning-tree portfast ! interface FastEthernet0/6description HUBport security max-mac-count 2switchport access vlan 15 ! interface FastEthernet0/9shutdown swit
12、chport access vlan 14 ! interface FastEthernet0/15description downlink ZhongZhiBanswitchport access vlan 14switchport trunk encapsulation dot1qswitchport mode trunk ! interface FastEthernet0/22description uplink 2#lou3550duplex fullspeed 100switchport mode trunkmac-address-table secure 0011.4341.4bb
13、2 FastEthernet0/6 vlan 15 mac-address-table secure 0014.6c1e.ea5f FastEthernet0/6 vlan 15 mac-address-table secure 0050.ba5b.3030 FastEthernet0/1 vlan 14 mac-address-table secure 00e0.db04.0201 FastEthernet0/2 vlan 1519001900 系列交换机系列交换机 MACMAC 和端口绑定配置方法和端口绑定配置方法例如: 要将为的交换机的端口进行和端口的绑定。要求一个端口只能接入一台机，而
14、且只能接入第一次接入的机。打开后，在地址栏里输入：输入密码后，进入图：图选择 后进入图图选择 后进入图图在图所示的界面中：选择要绑定的端口，只要在相应端口的 一列打勾，并在（MaximumMaximum SecureSecure AddressesAddresses 1-1321-132）一列中默认的改为，表示只允许该接口接入一台机。完成后 点击左上角 提交即可解绑定操作解绑定操作如果需要对相应的交换机端口进行解绑定操作，首先去掉相应端口的 一列的勾。然后按照前面的步骤进入图 4，选中要选择的端口后执行Remove 操作。完成后 点击左上角 提交即可 查看查看CISCO交换机端口属性交换机端口
15、属性现在以 IP 为 10.136.141.4 交换机为例： 1 查看交换机端口属性命令为： show int statusEg. 1#1L-2950-3#sh int statusPort Name Status Vlan Duplex Speed Type (端口号) （端口描述） （属性） （所属网段） （双工模式） Fa0/1 users connected 1 a-full a-100 10/100BaseTX Fa0/2 users connected 1 a-full a-100 10/100BaseTX Fa0/3 users notconnect 1 auto auto 10/100BaseTX Fa0/4
