09月22日, 2014 143次
一、组网需求:
PC通过Switch接入网络,Router为企业出口网关,各PC均使用静态配置的IP地址。为了避免私自更改IP地址造成内网地址冲突以及访问不了互联网,管理员希望PC使用管理员分配的固定IP地址上网,不允许私自更改IP地址非法获取网络访问权限百思特网。
二、配置思路:
采用如下的思路在Switch上配置IPSG功能,实现上述需求。
- 在Switch上配置PC1和PC2百思特网的静态绑定表,固定IP和MAC的绑定关系。
- 在Switch连接用户主机的接口使能IPSG,实现P百思特网C只能使用管理员分配的固定IP地址上网。同时,在接口开启IP报文检查告警功能,当交换机丢弃非法上网用户的报文达到阈值后上报告警。
三、操作步骤:
- 创建PC1和PC2的静态绑定表项