关于服务器端口绑定错误,mac地址绑定的问题

合集下载

ip_mac地址绑定的问题

上海宝创（金盾）不支持厂家建议：上网行为主要管理的是人；建议采用认证的方式。
深信服科技（sinfor）支持通过准入规则的方式，客户端利用轻量agency同中心端的策略进行交互，如果符合的就通过，不符合的失去权限；可以把IP和mac绑定设置为一种策略，自动分发到agency，就可以控制终端的运行状态了；客户端自动安装一个插件，类似activeX；来达到对IP/MAC地址的绑定。网康科技不支持支持单网段的IP和MAC地址绑定。北信源防火墙支持客户端需要自动安装控件。
现象描述：
问题分析：
处理方法：（1）行业内对该问题得处理
目前对行业内部三个竞争对手的产品进行了调查，对于跨三层设备（路由方式）进行IP和MAC地址的绑定功能调查及部分实现方式如下：
1、基于端口的绑定模式；
2、基于MAC地址的访问列表；
3、基于IP和MAC的绑定
以上三种方式是目前对MAC绑定比较常用的方式。在三层结构的网络中，一般实现此功能都是在核心交换机上实现。其他的是实现方法需要安装客户端软件。
同时，MAC地址本身就是数据链路层的概念，当报文跨越路由设备时mac地址已经失去了其本身的意义，此时不同的子网中即使MAC地址相同也是完全可以正常工作的。早期设备因为没有很强大的驱动，因此MAC似乎成了一个硬件设备唯一的身份象征，但是现在网卡技术太成熟了，用户可以通过计算机的网络属性，网卡设置中的功能轻易的修改MAC
..................................
当实施IP—MAC绑定时，首先给绑定好的用户设置允许的策略，然后再找到未定义用户设置阻止。
当实施到此条策略时会查看经过的数据报文，将其中的IP地址与绑定表中的对应如A的IP进去后会找到相应A的MAC如果相匹配就顺利通过。如果用户C没有在绑定表中改成的用户B的IP，C用户会查找自己对应的CMAC而不是看后面的BMAC如果找不到仍可以上网。所以要做一个示定义的策略，限制其它的IP上网。

MAC地址和端口的绑定

MAC地址与交换机端口的绑定
12网络3班
MAC地址与交换机端口的绑定
12网络3班
动态绑定
1
2
3
连接拓扑
完成绑定
特点分析 1.绑定命令 2.查看方法 3.验证方法 4.删除绑定
MAC地址与交换机端口的绑定
12网络3班
你准备让韩老师怎么做？
静态绑定
动态绑定
MAC地址与交换机端口的绑定
12网络3班
作业：
1. 如何手动设置 IP 地址？手动设置 IP 地址有何弊端？ 2. 如何自动获取 IP 地址？ 3. 如何释放已有的 IP 地址获取新的IP地址？ 4. 完成实训报告的填写。
12网络3班
MAC地址与交换机端口的绑定
中小型网站建设与网络搭建——任务7
学习目标
1 2
理解MAC地址与端口进行绑定的意义熟练掌握MAC地址与端口的静态绑定
3
熟练掌握MAC地址和端口的动态绑定
MAC地址与交换机端口的绑定
12网络3班
静态绑定
1
2
3
连接拓扑
完成绑定
特点分析 1.绑定命令 2.查看方法 3.验证方法 4.删除绑定
韩老ቤተ መጻሕፍቲ ባይዱ的特别求助：
由于学校老师都使用笔记本移动办公，同时学校里经常有外来人员携带笔记本进入学校。为安全和便于管理起见，学校领导要求网管员韩老师改造目前网络，使教师机只能在自己的固定工位才可以上网，而其他外来电脑在学校任何地方都无法上网。如何解决这一问题，韩老师向我们进行求助。
MAC地址与交换机端口的绑定

锐捷故障与解决原因

4.请安装360安全卫士或超级兔子清理系统流氓软件，还不行请使用超级兔子IE修复专家强力修复WinSock2。
5.使用杀毒软件系统全面杀毒，如果有杀不掉的病毒和除不掉的流氓软件请自己重装系统。
6.打开瑞捷，点设置—认证模式设置,改为使用瑞捷私有组播地址发送认证请求，再连接瑞捷看。
原因：自己电脑的DNS服务器设置错误。
解决方法：请在Internet协议(TCP/IP)把首选DNS设置为:202.197.120.2
故障4：能上校园网（比如说打开财大主页）不能上外网，一般是网络中心正在维护。（这种情况极少）
四．连接瑞捷，停留在寻找认证服务器，然后认证失败
解决方法：请卸载代理服务器软件或在“控制面板”—“Internet选项”—“连接”—“局域网设置”中取消代理服务器的设置
4）Code=5，您采用了拨号网络连接，和服务器要求的不符合
解决方法：请在“控制面板”—“Internet选项”—“连接”中把拨号连接删除，选择“从不进行拨号连接”。
② 如果电脑安装的是Vista操作系统，客户端锐捷安装以后，请在其桌面快捷方式图标上点击鼠标右键选择“属性”，在“兼容性”选项中，选择“用兼容模式运行这个程序（Windows XP（Service Pack2））”，同时选择“请以管理员身份运行该程序”，最后单击“确定”完成设置。
进行了上面的设置后，如果出现：网卡异常或者网卡初始化失败！请把网卡驱动缷载再重装试试看。
7.老网卡请安装校园网补丁
8.本地连接属性-配置-高级-Link Speed/Duplex Mode，更换里面其他数值再试试。
9.最坏的情况，网卡已经坏了。请花15-30块买一个。
（二）自己寝室全部如此而隔壁正常:请用一根好的网线从墙上端口直接连接到你的电脑。

IP与MAC绑定难题解决方法集常见问题

答：虽然在TCP/IP网络中，计算机往往需要设置IP地址后才能通讯，然而，实际上计算机之间的通讯并不是通过IP地址，而是借助于网卡的MAC地址。IP地址只是被用于查询欲通讯的目的计算机的MAC地址。
ARP协议是用来向对方的计算机、网络设备通知自己IP对应的MAC地址的。在计算机的ARP 缓存中包含一个或多个表，用于存储 IP 地址及其经过解析的以太网MAC地址。一台计算机与另一台IP地址的计算机通讯后，在ARP缓存中会保留相应的MAC地址。所以，下次和同一个 IP地址的计算机通讯，将不再查询MAC地址，而是直接引用缓存中的MAC地址。另外，需要注意的是，通过“-s”参数添加的项属于静态项，不会造成ARP缓存超时。只有终止TCP/IP协议后再启动，这些项才会被删除。所以，即使你取消了绑定，在短时间内其他计算机将仍然认为你采用的是原有IP地址。
答：种种迹象表明，故障原因是IP地址信息中的DNS服务器设置有问题。
第一，既然网络内的计算机可以正常访问Internet，就表明整个网络的Internet链路没有问题，宽带路由的设置也没有问题；
第二，既然故障计算机能够通过IP地址访问网站，并且能够使用QQ，就表明该计算机与Internet链路也没有问题；
导致广播风暴的原因有很多，一块故障网卡、或者一个故障端口都有可能引发广播风暴。
需要注意的是，交换机只能隔离碰撞域，而不能隔离广播域。事实上，当广播包的数量占到通讯总量的30%时，网络的传输效率就会明显下降。
通常情况下，在采用多种通讯协议的网络中，计算机不应多于100台，在采用一种通讯协议的网络中，计算机不应多于150台。如果计算机的数量较多，应采用划分VLAN的方式将网络分隔开来，将大的广播域划分为若干个小的广播域，以减小广播风暴可能造成的危害。

华三交换机端口IP-MAC地址绑定

H3C交换机端口绑定IP+MAC的思路及配置客户的一个新项目，最近需要在H3C的交换机上做端口+IP+MAC绑定，最终目的是为了实现上网控制，大家都知道这是一件很繁琐的工作，前期要收集好MAC+IP+端口还有使用人的信息，客户终端有500台左右，所以前期收集资料的工作量蛮大，本来告诉客户在上网行为管理设备上做用户名密码认证+ARP绑定的方式，但客户说之前在核心交换机上做过ARP绑定，但有些人把本地的IP和MAC修改为与能上网的电脑IP和MAC一模一样，这样两台机器相当于同一台机器一样，都能同时在线上网了，也不会报IP地址冲突，只是上网速度会有一定的影响（会有丢包），若其中一台电脑不在线，另一台修改过得电脑上网完全没有影响。

结合上网行为管理设备做用户名和密码认证，用户又说怕能上网的那些人把自己的用户名和密码告诉别人，没办法彻底控制！晕现在基本上只能按照他们的要求去在接入层交换机上做端口+IP+MAC绑定了，接入层交换机有两种型号：S5120-52C-EI和S3100V2-16TP-EI，看了一下两种交换机都支持这种端口+IP+MAC的绑定方式，那就根据客户的需求来干吧~ 以下是总体思路和方法:首先，收集各终端的IP+MAC+端口信息以及使用人信息（估计3个工作日的时间），并做好记录；然后，在各台接入层交换机上根据前面收集到的信息就行配置（2个工作日左右），下面我们看一下配置：（1）1个端口下只有一台电脑的绑定方法如IP地址为10.100.10.2 ，MAC地址为00-1A-4D-1E-39-2D 的电脑接在交换机的G1/0/2端口，那么可以进行如下配置：interface GigabitEthernet 1/0/2 首先进入2号端口user-bind ip-addr 10.100.10.2 mac-addr 001A-4D1E-392D 绑定IP和MAC（2）1个端口下接了一个小交换机的绑定方式如：1号端口下接了一个8口的小交换机，交换机接有3台电脑，3台电脑的IP和MAC如下1电脑的IP：10.100.11.2 MAC：00-1A-4D-1E-39-812电脑的IP：10.100.11.3 MAC：00-1A-4D-1E-39-8E3电脑的IP：10.100.11.4 MAC：00-1A-4D-1E-39-8F那么这三台电脑都需要进行捆绑，可以进行如下配置：interface GigabitEthernet 1/0/1 首先进入1端口user-bind mac-addr 001a-4d1e-3981 ip-addr 10.100.11.2user-bind mac-addr 001a-4d1e-398e ip-addr 10.100.11.3user-bind mac-addr 001a-4d1e-398f ip-addr 10.100.11.4（3）若端口下没有接任何设备，那么当新接入一台终端后，就没有IP+MAC地址的限制了，就有可能会正常上网，因此还需要在这些空闲端口上关掉MAC地址自动学习的功能，命令如下：interface GigabitEthernet 1/0/20 首先进入空闲的20号端口mac-address mac-learning disable 关掉此端口的MAC地址学习功能最后，抽几台电脑进行测试，更改IP或MAC或端口，看看是否满足客户需求，但这里有一点要说明的是对于上面第二种情况，若端口接了一个小交换机或HUB，其中一台不能上网的电脑把IP和MAC修改为同接在一台小交换机上的可以上网的电脑的IP和MAC，也是可以上网的，现象就是同时在线会网速慢丢包，不同时在线是没有影响的。

锐捷客户端常见网络问题解决办法

在学校校园网上网的问题解决办法，以下图中基本的都有一般，出现了ipv4绑定错误mac地址绑定错误ip地址绑定错误接入设备端口绑定错误这些情况，请把学号姓名发给网管，等待网管解绑即可如果锐捷显示，你的ip正在被人仿冒，那么是你开了WiFi的原因，请把wifi关掉，以后不要开了就行了如果锐捷显示，你的ip被人占用，请把你的ip发给网管说明情况，让网管解决常见问题一：解决步骤：左键点击那个标记的按钮，会弹出一下窗口。

点击“打开网络和共享中心”，这时会弹出这样的窗口点击左侧栏的“更改适配器设置”，弹窗如下：击最下面的选项，“属性”常见问题二这种的话，原因就太多了。

最常见的就是检查你们路由器的工作状态和网线是否正常。

你可以通过路由器上你插入网线接口相对应的标有数字指示灯是否闪烁。

这时，你可以试试拔掉路由器的电源，过十秒以后插上去，基本可以解决问题。

如果不行，换根网线试试。

还是不行，要不就是路由器问题，要不就是校园网本身的问题。

常见问题3首先，请确认你是否插上网线，网线是否正常接入路由器然后请看图：在锐捷客户端的“网络”这一选择栏中，看看选择的网卡是否正确。

像上图中，因为我选择的是无线网卡，所以提示错误。

（无线网卡一般带有Wireless,802.1之类的）现在只要修改一下，点击右边标记的那个地方：选择有线网卡就是了。

一般人只会有两种选择，一个不是无线网卡，一个是有线网卡。

有线网卡品牌太多，名字个不一样，你们试试就行，因为他们的名字不含无线网卡常见的那些字。

因为楼主发射了虚拟WIFI加上还有虚拟机，所以选项较多，大家无视。

D-Link 7系路由器网络排错-ipmac绑定不生效的解决方法

Ip/mac绑定不生效的解决方法
-----by：成都400 Sueห้องสมุดไป่ตู้
网络故障：
路由器中设置了ipmac绑定，但是不在绑定列表中的电脑仍能通过路由器上网。
排错思路：
1.确保勾选了“禁止未绑定的ipmac主机通过”。
2.取消dhcp服务器中“ipmac自动绑定”功能。
3.攻击防御中“内网病毒防御”需要打开
4.网络安全“arp信任机制”要关闭（1023及之前的版本）
5.高级选项“即插即用”要关闭（1023及以前的版本）
6.系统工具“系统诊断”要关闭（1026以后的版本）
以上检查步骤的前提是路由器工作在NAT模式下，如果路由器工作在桥接模式下，ipmac绑定功能是无法使用的。
通过以上步骤检查后，如果还是没有生效，建议重启路由器，清理arp缓存信息后再测试，一般都可以生效。

mac地址绑定错误

查看文章关于服务器端口绑定错误，mac地址绑定的问题2007年06月12日星期二16:55昨天从电信网换接学校的教育网，却连不上，锐捷认证提示说服务器端口绑定错误！其他的认证软件也都这么提示。

回头一想，我的帐号给同学小杰登录过，IP绑定在他的MAC地址上了。

解决步骤：1，查看小杰的mac地址开始-运行-CMD-ipconfig /all 里面有ip等各种信息Physical Address. . . . . . . . .后面就是: 00-50-8D-7E-BF-322，解除他的绑定，其实后来证明了这一步是没有说明用的，因为IP-MAC绑定是学校搞的，自己解除了没有用．不过就当作知识学学吧。

进入“MS-DOS方式”或“命令提示符”，开始-运行-CMD在命令提示符下输入命令：ARP -d 218.197.193.110 00-50-8D-7E-BF-32，即可把MAC地址和IP地址解除捆绑。

但是我还是连不上3，修改我的mac地址，改成和他一样的，有3个方法（1）修改注册表运行Windows的注册表编辑器，展开“HKEY_LOCAL_MACHINE＼System＼Current ControlSet ＼Services＼Class＼Net”，会看到类似“0000”、“0001”、“0002”的子键。

从“0000”子键开始点击，依次查找子键下的“DriverDesc”键的内容，直到找到与我们查找的目标完全相同的网卡注册表信息为止。

当找到正确的网卡后，点击下拉式菜单“编辑/新建/字符串”，串的名称为“Networkaddress”，在新建的“Networkaddress”串名称上双击鼠标就可以输入数值了。

输入你想指定的新的MAC地址值。

新的MAC地址应该是一个12位的十六进制数字或字母，其间没有“-”，类似“000000000000”的这样的数值（注意，在Windows 98和Windows 2000/XP中具体键值的位置稍有不同，大家可通过查找功能来寻找）。

H3C 常见故障解决方法建议人手一份

•
问题十三VISTA系统出现多重网络无法上网系统出现多重网络无法上网
现象：多重网络会导致可以登录客户端，但是无法获取现象 IP地址。解决办法：解决办法 • 第一步第一步，打开“网路和共享中心”，显示“多重网络”，点击右上角“自定义”，进入第二步，第二步，单击“合并与删除网络”后，进入第三步，第二步第三步，选中未使用的网络连接，选择“合并”或者“删第三步除”未使用的网络连接，然后重新启动电脑即可。
• 问题十四
• 现象现象：客户端无法连接到安全检查服务器,套接字创建失败. • 解决方法一般是杀毒软件或防火墙的问题，卸载防火解决方法：墙或杀毒软件后重试。
H3C报修系统网址
• http://192.168.1.30:8080/selfservice PS：苹果MAC使用H3C安装客服端有点麻烦，建议使用双系统。如需在苹果电脑上安装h3c客户端可加我Q：82529127，我发教程给你。
•
问题十二天翼登录现象：打开浏览器后电信登录页面没弹出现象解决方法：解决方法 1、查看自己电脑本地连接DNS填写是否正确 2、关掉电脑自带防火墙。控制面板-window防火墙关闭防火墙。 3、如果上述两种方法还不能解决，则需手动输入电信登录地址： http://219.136.125.131/portalReceiveAction.do? wlanacname=GDHSXY3&wlanuserip=192.168.14.162&wlanacip=183.3 6.64.4
问题十：冲突问题十：IP冲突现象：提示IP冲突，频繁断线现象解决方法：解决方法 1、请到宿管处查看您的IP地址是否填写正确，如填写不正确请按照宿舍IP地址分配填写，并在正常上班时间（周一至周五am8:3011:30；pm2:30-5：30）带有效证件到网络中心申请解绑。 2、如果填写正确了还出现这种问题，请到网络中心查看是谁用了你的IP地址或重新分配新的IP地址。

华商学院锐捷网络故障一览

华商学院锐捷网络故障一览其实我想写这个教程已经很久了，但是一直忙着没有时间写，并且写了也不知道丢哪。

现在弄了自己的博客，那就在这里写下这个教程，给就读华商的师弟师妹们解决上网的烦恼。

作为一名网管，其实我遇到最多的还是一些极为简易的问题，其实这些问题只要大家稍微用点心去弄都会自己解决的。

首先简单的介绍下华商学院锐捷网络的宿舍分布：华商的网络最开始是使用锐捷硬件，其覆盖的楼层有：学生宿舍3栋、4栋、5栋、6栋、7栋、B栋、C栋、D西栋以及教师公寓A栋、D东、8栋以上这些楼层均要使用锐捷的客户端进行验证才可以正常上网。

接下来说下华商学院网络中心网站的作用：华商学院网络中心的地址是：/其实作为普通用户需要留意的就是首页的这个地方这里的网上报修可以便捷的解决大家的网络故障和快速自助开户我们锐捷的用户只需要登陆里面的：3栋—7栋，B栋、C栋、D栋学生使用：http://192.168.1.10:8080/selfservice地址即可这里只需要使用自己的上网账号登陆即可，如果没有上网账号的同学点击便可以进入还没有上网账号的同学可以通过进去后在里面会看到这些信息，点击用户注册即可自助注册内网锐捷账号。

如果有账号的同学登陆后会看到一些不一样的选项这里可以修改个人密码和账户情况，其中我要说的就是我要报修这一项由这个学期开始我们只采用网络报障的形式进行故障解决，这样大家可以在上面填写故障维修申请，并且可以追着故障解决进度。

那么我们开始正题，先说下如何填写IP信息：我们学校使用的是静态IP地址，人手一个固定IP。

所以大家在申报上网后应该到宿管处领取自己宿舍对应自己床号的IP，切记一定要填写正确，不然会提示IP地址冲突而导致无法上网的哦！现在大多数人使用的电脑都是windows7了，我们就拿windows7举例说如何填写IP信息：首先点运行——控制面板——网络和Internet——网络和共享中心——更改适配器设置找到本地连接，右键本地连接——属性找到“Internet 协议版本 4 （TCP/IPv4）”——再点属性，如下图：然后选择“使用下面的IP地址”，填写如下：IP地址：你在宿管处领取的IP（如192.168.100.100）子网掩码：255.255.255.0默认网关：你在宿管处领取的IP，将其最后一位改为1（例如你的IP是：192.168.100.100，那么你的网关就是192.168.100.1）首选DNS服务器：202.96.128.166备用DNS服务器：202.96.128.86如图所示：接下来说一下锐捷客户端的安装办法（尤其windows7的用户必看）：因为XP下直接安装后选择对应的网卡即可，所以我们拿windows7来说，我使用的是锐捷3.22版本进行安装第一步双击软件：点确定点下一步点是路径自己选择，默认都可以了，点下一步直接点下一步等待安装完成点击完成安装完成后会在桌面出现一个锐捷的图标XP的用户直接双击打开即可，windows7的用户不要急于双击打开。

MAC地址与端口绑定详解

MAC地址与端口绑定详解在网络安全越来越重要的今天，高校和企业对于局域网的安全控制也越来越严格，普遍采用的做法之一就是IP地址、网卡的MAC 地址与交换机端口绑定，但是MAC与交换机端口快速绑定的具体实现的原理和步骤却少有文章。

我们通常说的MAC地址与交换机端口绑定其实就是交换机端口安全功能。

端口安全功能能让您配置一个端口只允许一台或者几台确定的设备访问那个交换机；能根据MAC地址确定允许访问的设备；允许访问的设备的MAC地址既可以手工配置，也可以从交换机“学到”；当一个未批准的MAC地址试图访问端口的时候，交换机会挂起或者禁用该端口等等。

一、首先必须明白两个概念：可靠的MAC地址。

配置时候有三种类型：静态可靠的MAC地址：在交换机接口模式下手动配置，这个配置会被保存在交换机MAC地址表和运行配置文件中，交换机重新启动后不丢失（当然是在保存配置完成后），具体命令如下：Switch(config-if)#switchport port-security mac-address Mac 地址动态可靠的MAC地址：这种类型是交换机默认的类型。

在这种类型下，交换机会动态学习MAC地址，但是这个配置只会保存在MAC 地址表中，不会保存在运行配置文件中，并且交换机重新启动后，这些MAC地址表中的MAC地址自动会被清除。

黏性可靠的MAC地址：这种类型下，可以手动配置MAC地址和端口的绑定，也可以让交换机自动学习来绑定，这个配置会被保存在MAC地址中和运行配置文件中，如果保存配置，交换机重起动后不用再自动重新学习MAC地址，虽然黏性的可靠的MAC地址可以手动配置，但是CISCO官方不推荐这样做。

具体命令如下：Switch(config-if)#switchport port-security mac-address sticky 其实在上面这条命令配置后并且该端口得到MAC地址后，会自动生成一条配置命令Switch(config-if)#switchport port-security mac-address sticky Mac地址这也是为何在这种类型下CISCO不推荐手动配置MAC地址的原因。

MAC地址与端口绑定

MAC地址与端口绑定设置MAC与端口绑定的步骤和注意事项：1．进入交换机后先要清除MAC地址表，命令如下：Switch#clear mac-address-table（注意，如果不清除MAC地址表项会导致绑定失败）然后查看MAC地址表，Switch#show mac-address-tableMac Address Table-------------------------------------------Vlan Mac Address Type Ports---- ----------- -------- -----MAC地址表里这时没有任何内容。

2．进入需要绑定的接口：Switch#conf tSwitch(config)#interface fastEthernet 0/13．开始设置绑定前，需要先设置端口的模式，Switch(config-if)#switchport mode access如果不设置端口模式为access，则开启端口安全的时候会收到如下提示：Command rejected: FastEthernet0/1 is a dynamic port.4．设置端口绑定：Switch(config-if)#switchport port-security使能端口安全Switch(config-if)#switchport port-security mac-address 0000.0000.0001~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 端口绑定MAC地址此时再查看MAC地址表会发现0000.0000.0001(查看主机的MAC地址)被绑定在了fa 0/1端口上Switch#show mac-address-tableMac Address Table-------------------------------------------Vlan Mac Address Type Ports---- ----------- -------- -----1 0000.0000.0001 STATIC Fa0/1到此端口绑定成功。

未设置绑定用户MAC的情况下,提示“终端MAC地址绑定检查失败”或“绑定终端数量达到限制”问题的解决方法

未设置绑定用户MAC的情况下，提示“终端MAC地址绑定检查失败”或“绑定终端数量达到限制”问题的解决方法
一、问题描述
在单账号多用户使用的场景，比如公司单独设置一个guest账号供访客使用，在商场设置一个公共账号供所有顾客使用等，在接入策略未设置“绑定用户MAC地址”的情况下，经常会遇到“终端MAC地址绑定检查失败”或者“绑定终端数量达到限制”的报错，导致用户认证失败。

二、组网
无。

三、问题分析
一个终端第一次上线时，终端MAC地址就会跟账号建立绑定关系，这里的绑定实际是建立账号和MAC的对应关系，跟接入策略里设置的“绑定用户MAC 地址”不是同一概念。

同时一个账号可以绑定多个MAC，那么单账号多用户使用时，该账号就会一直绑定新的MAC，直到绑定数量达到限制。

绑定关系可以在“终端设备管理”查询（未部署EIP则无法查询）。

四、解决方法
1、如上图所示，可以选中部分不再使用的MAC，点击“批量删除”，清除MAC 绑定关系。

EIA 7.0 E0203H08版本开始，绑定关系20天自动老化（天数不可修改），老化后，MAC绑定关系自动删除。

2、在“终端管理参数配置”将“单账号最多绑定终端数”调大，EIA 7.0
E0203H05版本之前的取值范围是[1—999]；EIA 7.0 E0203H05及之后版本参数范围不再限制，可以调整更大。

Mac,错误的词：用户mac地址绑定错误

Mac,错误的词：用户mac地址绑定错误在启动Mac 2011 或2008年的Microsoft Word 时，您可能看到此错误：Microsoft Word 时遇到了问题，需要关闭。

我们深表歉意。

原因分析:如果可发生此错误：1.单词的首选项已损坏。

2.用户帐户配置文件已损坏。

3.在后台运行的程序干扰Mac.单词4.应用程序文件已损坏。

解决方案:要点：某些文件的位置是不同的如果您有安装Service Pack 2 (SP2)。

要检查已安装，是否打开Word，然后单击Word 菜单中的关于Word 。

如果版本号为14.2.0 或更高，您必须Service Pack 2，则应按照本文中提供当的Service Pack 2 步骤。

方法1重置Word 为Mac 首选项警告此步骤将删除自定义的首选项，如键盘快捷方式或更改的工具栏或词典。

损坏的Word 首选项可能会导致此错误。

请按照下列步骤将它们重置：1.退出所有程序。

2.在转到菜单上单击主页库。

如果您有OS X 10.7 (Lion) 或更高，单击前往、按下的选项键并选择库3.打开首选项文件夹和com.microsoft.Word.plist 拖到桌面。

如果您找不到该文件，继续执行下一步。

4.现在，在Microsoft 中打开文件夹(首选项)，然后拖到桌面的com.microsoft.Word.prefs.plist。

注意如果您有安装Service Pack 2，打开应用程序支持Microsoft (而不是首选项Microsoft5.启动Word。

您看到该错误吗?否。

退出Word 时，并将其中一个文件拖回其默认位置，然后再次测试。

如果此错误再次出现，您只需拖动回该文件已损坏。

将其移到垃圾桶。

如果仍未显示错误，将另一个文件从桌面拖到废纸篓。

祝贺您，这解决了问题。

是。

退出Word 时，并将这两个文件还原到其原始位置。

请转到下一步。

6.退出所有程序。

7.在转到菜单上单击主页库。

hc交换机MAC地址绑定

HC交换机MAC地址绑定概述在网络中，MAC地址是用于唯一标识网卡的地址。

通过在HC交换机上进行MAC地址绑定，可以限制特定设备通过交换机访问网络。

本文将介绍如何使用HC交换机进行MAC地址绑定。

步骤步骤一：登录交换机管理界面通过浏览器访问HC交换机的管理界面，并输入正确的用户名和密码进行登录。

步骤二：进入交换机配置界面成功登录后，进入交换机的配置界面。

步骤三：选择端口绑定在交换机的配置界面中，找到并点击“端口绑定”选项。

这个选项通常可以在“网络设置”或“安全设置”等菜单下找到。

步骤四：选择需要绑定的端口在端口绑定界面中，选择需要进行MAC地址绑定的端口。

一般情况下，可以通过选择交换机上已连接的设备的端口来进行绑定。

步骤五：添加MAC地址在选定的端口下，点击“添加”按钮来添加MAC地址。

输入需要绑定的MAC地址，并点击“保存”按钮。

步骤六：确认配置并应用在完成MAC地址绑定后，需要确认配置并应用。

通常可以在页面的底部找到“确认”或“应用”按钮，点击以保存设置。

步骤七：测试MAC地址绑定完成以上步骤后，可以进行MAC地址绑定的测试。

将需要进行绑定的设备连接到相应的端口上，并尝试访问网络。

如果绑定配置正确，设备应该可以正常访问网络；反之，则无法进行网络访问。

注意事项•确保输入正确的MAC地址，否则绑定可能无法生效。

•确保选择正确的端口进行MAC地址绑定，否则绑定可能无法生效。

•在进行MAC地址绑定之前，需要了解并确认设备的MAC地址。

通过以上步骤，我们可以成功地在HC交换机上进行MAC地址绑定，以限制特定设备的网络访问。

MAC地址绑定是一种常用的网络安全措施，可以有效防止未经授权的设备访问网络。

交换机端口地址绑定

1.MAC地址与端口绑定，当发现主机的MAC地址与交换机上指定的MAC地址不同时，交换机相应的端口将down掉。

当给端口指定MAC 地址时，端口模式必须为access或者Trunk状态。

3550-1#conf t3550-1(config)#int f0/13550-1(config-if)#switchport mode access /指定端口模式。

3550-1(config-if)#switchport port-security mac-address 00-90-F5-10-79-C1 /配置MAC地址。

3550-1(config-if)#switchport port-security maximum 1 /限制此端口允许通过的MAC地址数为1。

3550-1(config-if)#switchport port-security violation shutdown /当发现与上述配置不符时，端口down掉。

2.通过MAC地址来限制端口流量，此配置允许一TRUNK口最多通过100个MAC地址，超过100时，但来自新的主机的数据帧将丢失。

3550-1#conf t3550-1(config)#int f0/13550-1(config-if)#switchport trunk encapsulation dot1q3550-1(config-if)#switchport mode trunk /配置端口模式为TRUNK。

3550-1(config-if)#switchport port-security maximum 100 /允许此端口通过的最大MAC地址数目为100。

3550-1(config-if)#switchport port-security violation protect /当主机MAC地址数目超过100时，交换机继续工作，但来自新的主机的数据帧将丢失。

AC通过snmp绑定IPMAC失败？BPSNMPUtil帮您轻松解决

AC通过snmp绑定IP/MAC失败？BPSNMPUtil帮您轻松解决下载地址：/cn/freeware/software/?BPSNMPUtil-5101.html使用范围：1.想通过AC的snmp功能实现ip/mac绑定，现在不知道交换机的OID，可以通过BPSNMPUtil 获取交换机mac表oid2.使用AC做Ip/mac绑定，需要设置snmp去获取内网三层交换机上的IP/MAC表，并且设置好了允许新用户认证，绑定IP/MAC，并将认证成功的用户添加到组织结构的某个组里边，但是发现在线用户里边的用户都是临时用户，说明IP/MAC可能没绑定成功。

这种情况下用BPSNMPUtil从内网PC去获取三层交换机的IPMAC看能否获取得到。

如获取到了，则联系我们进行排查，如获取不到，则确认communit和OID是否填写正确。

如填写正确则确认是否和交换机之间的通讯被其他设备拦截。

一、打开BPSNMPUtil如下图：1.先填写以下信息：Host：要获取mac表的交换机的IP地址OID：交换机mac表对应的OID（此项一般各个厂商有默认出厂的值，修改不了）Community：这个值在交换机上可以设置2.点击该按钮“walk”3.获取到的信息（假如value这一列中能看到MAC地址说明是能获取到的，而如果AC设备获取还有问题，那么联系我们检查AC；假如获取不到MAC信息，那么检查交换机或网络环境）二、因三层交换机所有的OID前面部分都一样，如1.3.6.1基本上都一样的，配置时，OID采用只填前面相同的部分，然后打出日志，将所有的信息都获取下来，最后从获取到的内容里，查找V alue这一列，找到V alue值是mac地址的，再看对应的这一行的OID，这个就是三层交换机mac表对应的OID。

如下图：那么该三层交换机的OID就是1.3.6.1.2.1.3.1.1.2.1将OID填写为1.3.6.1.2.1.3.1.1.2.1，点击“walk”可以看到下图：上设置snmp功能的时候，OID就填写这个值。