建体彩网|中彩网双色球连号|
?
快捷搜索:  as  test  1111  test aNd 8=8  test++aNd+8=8  as++aNd+8=8  as aNd 8=8

龍8娛樂國際手機版下載安裝:Cisco IOS:了解以太網MAC地址

?

雖然您可能認識以太網MAC地址,但您對它們在思科互聯網操作系統(Cisco IOS)中的利用懂得若干呢?在這個版本的思科路由器與互換機中,本文教您若何確定并改動MAC地址,及應用它來過濾流量。

您們大年夜多半人可能知道什么因此太網MAC地址,但您們大概不懂得若何在思科互聯 網操作系統中利用MAC地址。

一個以太網MAC地址獨一識別天下上的每一個以太網設備。臨盆收集設備(如以太網收集接口卡、無線設備、路由器和互換機)的供應商預先把這些地址體例到它們的設備中。

MAC地址還有其它一些名稱,包括物理地址(Windows中)、以太網地址和硬件地址。不管它叫什么名字,它都是一個由12個字符組成的十六進制字符串。下面是一些例子:

1234.5678.90ab

12-34-56-78-90-ab

12.34.56.78.90.ab

確定您的MAC地址

在Windows中,您可以應用ipconfig/all敕令查明您的MAC地龍8娛樂國際手機版下載安裝址。列表A中是一個實例。

在這個敕令的輸出結果中,您可在物理地址列表中找到MAC地址。您還可以用show mac-address-table敕令從這臺電腦連接的互換機中找到相似的信息。下面是一個例子:

Switch# show mac-address-table

Mac Address Table

-------------------------------------------

VlanMac AddressTypePorts

----------------------------

All0014.1c40.b080STATICCPU

All0100.0ccc.ccccSTATICCPU

All0100.0ccc.cccdSTATICCPU

All0100.0cdd.ddddSTATICCPU

1000f.1fd3.d85aDYNAMICFa0/14

在思科路由器上,您可以利用s龍8娛樂國際手機版下載安裝how interfaces敕令查明您的接口應用哪個MAC地址。下面是一個例子:

RouterB# show interfaces

Ethernet0/0 is up, line protocol is up

Hardware is AmdP2, address is 0003.e39b.9220 (bia 0003.e39b.9220)

Internet address is 1.1.1.1/8

在每個接口的第二行,您會看到帶燒錄地址(BIA)的硬件地址。在上例中,硬件地址為0003.e39b.9220。

思科路由器上的每個以太網接口都有自己的以太網MAC地址。路由器與互換機之類的特殊設備有許多特定的內置地址,如上面show mac-address-table敕令輸出結果中顯示的四個地址就屬此類;這些枚舉的行都屬靜態類型。

改動MAC地址

我們把改動默認MAC地址的做法稱之為MAC詐騙。因為這個詞常用于表達不適當的行徑,分外是無線收集黑客行徑,以是它帶有貶義。但MAC詐騙確鑿具有合理的用途,如測試MAC過濾。

要改變思科路由器上的MAC地址,在接口設置設置設備擺設擺設模式(Interface Configuration Mode)下應用mac-address敕令。只要對新的MAC地址應用這個敕令——就這么簡單。以下是一個例子:

RouterB# conf t

Enter configuration commands, one per line.End with CNTL/Z.

RouterB(config)# int e0/0

RouterB(config-if)# mac-address 0000.0000.0001

RouterB(config-if)#^Z

RouterB#

RouterB# s龍8娛樂國際手機版下載安裝how int e0/0

Ethernet0/0 is up, line protocol is up

Hardware is AmdP2, address is 0000.0000.0001 (bia 0003.e39b.9220)

Internet address is 1.1.1.1/8

改動MAC地址后,就可以用show interface敕令查看新地址。

根據MAC地址過濾流量

假設您經由過程協議闡發器發明一臺設備在向您的收集發送惡意流量。而且這臺設備彷佛是一臺多連接設備——也便是說,它正由多個IP地址向您發送流量。

您可以用show mac-address-table敕令找到它所應用的互換端口,并對這個端口履行關閉(shutdown)敕令。但假如它用其它設備連接到一個集線器上,或是來自某個您無法節制的收集,這時該怎么辦呢?

這時就可以利用一個MAC地址過濾器來過濾路由器或互換器上的流量。例如:

Cat3750Switch(config)# mac access-list ext filtermac

Cat3750Switch(config-ext-macl)# deny host 0000.0000.0001 any

Cat3750Switch(config-ext-macl)# permit any any

Cat3750Switch(config-ext-macl)# exit

Cat3750Switch(config)# int g1/0/40

Cat3750Switch(config-if)# mac access-group filtermac in

在這個例子中——利用一個思科Catalyst吉比特以太網互換機,我們建立一個名為filtermac的擴展名MAC地址造訪節制表。這個造訪節制表(ACL)回絕源MAC地址為0000.0000.0001的所有流量,并容許其它流量。然后我們把這個MAC地址造訪節制表利用于吉比特以太網接口1/0/40上龍8娛樂國際手機版下載安裝,它阻攔帶那個MAC地址的設備流量進入那個端口,而不管其IP地址是什么。

記著,用MAC地址過濾流量并非安然的措施——別人可以隨意馬虎地改變您操作系統上的MAC地址。

欲懂得更多與MAC地址造訪節制表有關的信息,請查看建立命名MAC擴展造訪節制表文件。假如您有什么值得與我們分享的互換設置設置設備擺設擺設建議,或是您盼望在本欄看到哪些其它互換機主題,請在本龍8娛樂國際手機版下載安裝文后面的評論爭論中提出您的不雅點。

David Davis從事IT業已長達12年之久,而且得到了包括CCIE,MCSE+I, CISSP, CCNA, CCDA和CCNP在內的一系列證書。今朝,他在一家私有零售公司擔負系統/收集治理員職務,并從事收集/系統的兼職顧問。

免責聲明:以上內容源自網絡,版權歸原作者所有,如有侵犯您的原創版權請告知,我們將盡快刪除相關內容。

您可能還會對下面的文章感興趣:

建体彩网
微信捕鱼怎么玩高分 32张牌九单机游戏 湖北11选5 股票融资融券条件 山东群英会有什么毛呢吗 电影真人游戏 广东26选5 57157彩票游戏 广西快3走势图吉林 胜负彩任九微信群