讨论一下关于路由器透传三层交换机做IP、MAC绑定，顺便散分

qsl1982 2012-01-13 10:49:09

正在做内外网合并的工作，对外网出口进行IP mac 绑定的限制，但网关在三层上，目前只能做到对IP的限制，容易被盗用，有没有办法做到路由器透传三层交换机做IP、MAC绑定？？不允许做200分的帖子，我了个晕！

...全文

369 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

qsl1982 2012-01-13

打赏
举报

回复

这几个资料都看到过，但无法实现，谢谢了！

woshi_ziyu 2012-01-13

打赏
举报

回复

没做过

找了几个资料

二层和三层转发

跨三层交换机怎样实现ip+mac

http://apps.hi.baidu.com/share/detail/21220845

BR204+提供了1个10/100M自适应以太网WAN口和4个10/100M自适应以太网LAN口;采用全中文的配置环境，基于web管理界面，提供快速设置向导功能，操作简单;支持PPPoE、DHCP、静态IP地址、802.1X和PPTP接入，并支持UPnP(即插即用)、DHCP服务端、DNS、DDNS(动态域名解析)、NTP(网络时间) 等功能，完全可以满足用户语音、视频聊天、网络游戏等网络应用的需要。该款路由器在继承了Aolynk BR204所有优点的同时，还新增了对局域网内PC的MAC地址绑定IP地址功能对特定IP地址流量控制等功能，可以有效限制访问不良网站，并能够阻止入侵以及常规的DDoS攻击，维护良好的上网环境;同时，该产品还支持IPSec、PPTP、L2TP VPN等传统的VPN业务的透传，可以通过更加安全的方式接入网络。

IP-MAC绑定一直是局域网管理的一个重要部分。但是其实现却往往比较复杂，一般会有如下问题：大部分路由器的IP-MAC绑定功能比较局限。一般就是简单的ARP绑定。客户机手动修改IP等方式来突破。路由器由于硬件限制，允许的IP-MAC绑定条目比较少，一般在256条以内。交换机上进行IP-MAC绑定，配置和维护的工作量会比较大。三层交换机的IP-MAC绑定往往需要专业技术人员才可...

文章目录数据链路层基本知识及交换机基本知识（VLAN入门）1.数据链路层的基础知识1.1什么是数据链路层1.2数据链路层的基本功能2.以太网基本定义2.1.MAC地址简介2.2.以太网数据帧的格式3.交换机的工作原理3.1交换机的作用3.2交换机的特点3.3交换机MAC地址表转发过程：3.4交换机对数据帧的转发与过滤4.VLAN基本原理4.1广播风暴4.2使用三层设备路由器隔离广播域4.3VLAN隔离广播4.4VLAN的优点4.5VLAN的分类数据链路层基本知识及交换机基本知识（VLAN入门） 1.数据链

公司具有三层二层交换机，三层下挂载二层，有些二层也连接二层。其中A厂房原有网络是131VLAN ，现根据需要，变更为132VLAN 。A厂房交换机已经配置131,132VLAN. IP地址设置为自动获取IP。终端电脑却无法获取IP。重启交换机无效。换回131vlan 终端电脑可以正常获取IP。经同事提醒，该二层可能级联这其他二层交换机。追踪该二层交换机的上一层发现，...

二层网络仅仅通过MAC寻址即可实现通讯，但仅仅是同一个冲突域内；三层网络则需要通过IP路由实现跨网段的通讯，可以跨多个冲突域。在实际应用过程中，典型的做法是: 处于同一个局域网中的各个子网的互联以及局域网中VLAN间的路由，用三层交换机来代替路由，而只有局域网与公网互联之间要实际跨地域的网络访问时，才通过专业路由器。由于历史的原因，许多有关TCP/IP的文献曾经把网络层使用的路由器称为网关，在今天很多局域网采用都是路由来接入网络，因此通常指的网关就是路由器的IP！下图各主机连接.

交换及路由技术

3,811

社区成员

12,781

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章