[问答] switch能否限定IP使用

楼主: fore4869 (We Are X !!!)   2014-01-30 20:04:52
switch是Cisco 3750x
假设这台可以使用的IP是1.0.0.1~1.0.0.253
那可以设定1~50这些IP可以使用 其它没办法使用
等到要使用时再去开启?
因为会有不知名设备直接网络线接进来
所以想要隔绝这些外来物
锁MAC因会造成自己单位不方便 所以暂时不考虑
或是还是有其它更好方法?
感谢各位
作者: zaknafein (zak)   2014-01-30 20:43:00
用ACL就好啦
作者: a40136 (funnynose)   2014-01-30 21:37:00
ACL++
作者: deadwood (T_T)   2014-01-30 23:35:00
802.1X认证也可以考虑一下? ACL要是不明设备改个IP就过了
作者: a40136 (funnynose)   2014-01-30 23:50:00
很多设备不支援802.1x吧!? 不用MAC绑感觉都会有洞可以躜
作者: danny8376 (钓到一只猴子@_@)   2014-01-31 01:11:00
绑MAC都能有洞了www
作者: a40136 (funnynose)   2014-01-31 14:10:00
也是啦 ... 绑MAC还是能钻 ...
作者: defend0827   2014-02-04 01:17:00
推802.1X或是导入cisco ISE...有钱的话!

Links booklink

Contact Us: admin [ a t ] ucptt.com