著名景点用英语怎么说:一个关于交换机静态配置MAC地址的问题,交换机配置高手请进!

来源:百度文库 编辑:神马品牌网 时间:2024/05/06 01:33:29
最近出现一个问题,就是我们实验室的计算机频频遭到IP地址为**.**.**.**这台主机的攻击,卡巴经常弹出来.怀疑是隔壁实验室有人故意这么做的,我希望能给该台主机一点惩罚性的措施,例如限制该台主机上网.目前的网络连接情况是,隔壁实验室的所有电脑都是通过一台交换机连到我们实验室的交换机实现上网的,我么实验室用的是CISCO的2950系列.我的思路是希望在我们实验室的交换机上配置动态VLAN就是除了该台主机的MAC地址以外所有的MAC地址都可以上网请问可以如此设置么?如果能该如何配置?希望高手能给个方案谢谢!!或者别的方也行,目前我可以用PING命令和ARP命令获得该电脑的MAC地址!
用网管软件也可以,不过我是想用配置交换机的方法可以么?有人用过动态配置VLAN么?我想知道如果用配置动态VLAN 的话是否也可以达到这个目的?希望配置过的给点提示!

arp命令详解

1.具体功能
该命令用于显示和修改“地址解析协议(ARP)”缓存中的项目。ARP缓存中包含一个或多个表,它们用于存储IP地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。如果在没有参数的情况下使用,则ARP命令将显示帮助信息。
2.语法详解
arp [-a [inetaddr] [-n ifaceaddr] [-g [inetaddr] [-n ifaceaddr] [-d
inetaddr [ifaceaddr] [-s inetaddr etheraddr [ifaceaddr]
3.参数说明
-a [inetaddr] [-n ifaceaddr]
显示所有接口的当前ARP缓存表。要显示指定IP地址的ARP缓存项,请使用带有inetaddr参数的“arp
-a”,此处的inetaddr代表指定的IP地址。要显示指定接口的ARP缓存表,请使用“-n
ifaceaddr”参数,此处的ifaceaddr代表分配给指定接口的IP地址。-N参数区分大小写。
-g [inetaddr] [-n ifaceaddr] 与-a相同。
-d inetaddr [ifaceaddr]
删除指定的IP地址项,此处的inetaddr代表IP地址。对于指定的接口,要删除表中的某项,请使用ifaceaddr参数,此处的ifaceaddr代表分配给该接口的IP地址。要删除所有项,请使用星号(*)通配符代替inetaddr。

-s inetaddr etheraddr [ifaceaddr]
向ARP缓存添加可将IP地址inetaddr解析成物理地址etheraddr的静态项。要向指定接口的表添加静态ARP缓存项,请使用ifaceaddr参数,此处的ifaceaddr代表分配给该接口的IP地址。

注意:inetaddr和ifaceaddr的IP地址用带圆点的十进制记数法表示。物理地址Etheraddr由六个字节组成,这些字节用十六进制记数法表示并且用连字符隔开(比如,00-AA-00-4F-2A-9C)。

只有当TCP/IP协议在网络连接中安装为网络适配器属性的组件时,该命令才可用。
4.例举说明
例子1:要显示所有接口的ARP缓存表,执行以下命令:
arp -a
例子2:对于指派的IP地址为10.0.0.99的接口,要显示其ARP缓存表,执行以下命令:
arp -a -N 10.0.0.99
例子3:要添加将IP地址10.0.0.80解析成物理地址00-AA-00-4F-2A-9C的静态ARP缓存项,执行以下命令:
arp -s 10.0.0.80 00-AA-00-4F-2A-9C

哈哈
现在的网络管理软件多着呢
我是目前才接触到的
装个"聚生网管破解版"就是p2p终结者
让他网页都看不了!还可以限制他的流量什么的~~
很好用

找个超级网管这个软件,要完全版本(破解版),虽然有试用提示,但功能完全,最好将里面的服务器端发给他,运行一次就可以控制他的电脑了,不发也可以在局域网中试着让它上不了网,这个软件功能强大,非常容易上手。

拔他们交换机的网线好了`~~刷的下世界就清净了~~

同意楼上的,拔线这样最直接,要弄清网口哦,

如果你想进行研究的话,发去CISCO的论坛上去看看