MAC地址绑定

MAC地址绑定与IP绑定区别讲解

MAC地址绑定与IP绑定区别讲解在网络通信中，MAC地址绑定和IP地址绑定是两种常见的安全措施。

它们都是限制特定设备的访问权限，提高网络的安全性。

然而，它们之间存在一些区别。

本文将详细讲解MAC地址绑定与IP地址绑定的区别，并探讨它们各自的优劣势。

一、MAC地址绑定MAC地址（Media Access Control Address）是设备的物理地址，通常由设备的网卡厂商预先分配。

每个网络设备都拥有唯一的MAC地址，用于在局域网中进行数据通信。

MAC地址绑定是一种通过识别MAC地址来控制访问的方式。

1.1 原理MAC地址绑定基于一个简单的原理，即只有经过认证的MAC地址才能够通过网络设备进行通信。

网络管理员将特定设备的MAC地址与网络访问策略进行绑定，该设备在网络上的通信可以顺利进行。

非授权的设备将被阻止访问网络。

1.2 优势MAC地址绑定具有以下优势：（1）安全性高：由于MAC地址是设备的物理地址，无法被更改，因此MAC地址绑定提供了较高的安全性。

（2）易于配置：网络管理员可以通过简单的配置过程将MAC地址与网络绑定，不需要额外的设备或软件支持。

（3）不受IP地址变化的影响：即使IP地址发生变化，通过MAC地址绑定的设备仍然可以顺利访问网络。

1.3 缺点MAC地址绑定存在一些缺点：（1）繁琐的管理：对于大型网络而言，管理维护所有设备的MAC地址绑定是一项繁重的任务。

（2）无法在不同网络间漫游：由于MAC地址是局限在本地网络中，当设备从一个网络漫游到另一个网络时，需要重新进行MAC地址绑定。

二、IP地址绑定IP地址（Internet Protocol Address）是设备在网络上的标识，用于在广域网中进行数据通信。

IP地址绑定是一种通过识别IP地址来控制访问的方式。

2.1 原理IP地址绑定的原理是限制只有特定的IP地址才能够访问网络。

网络管理员将指定的IP地址与网络访问策略进行绑定，只有使用这些IP地址的设备可以顺利进行通信，其他设备将被拒绝访问。

IP和MAC地址绑定

1. 如何进行IP和MAC地址绑定，以防范ARP欺骗？用路由器做地址转换，上网频繁掉线，此时将PC机的网卡禁用一下或将PC机重启一下又可以上网了，并且不能上网时ping PC机的网关不通。

这种情况一般来说,都是中了ARP欺骗病毒，可以通过以下方法进行防范。

方法一：在路由器上静态绑定PC机的IP地址和MAC地址，在PC机上绑定路由器内网口的IP地址和MAC地址。

步骤如下：1) 在路由器上绑定PC机的IP地址和MAC地址，格式如下：[H3C]arp static 192.168.1.2 00e1-7778-9876注意：需要对该网段内的每一个IP都绑定MAC，没有使用的IP地址也需要绑定，可以任意指定其绑定的MAC地址，推荐使用0000-0000-0123等特殊MAC。

2) 在PC机上绑定路由器内网口的IP地址和MAC地址，命令格式如下：arp –s 192.168.1.1 00-0f-e2-21-a0-01方法二：让路由器定时发送免费ARP报文，刷新PC机的ARP表项进入路由器相应的内网接口，配置如下命令：[H3C-Ethernet1/0]arp send-gratuitous-arp 1方法三：ARP固化可以在全局视图和接口视图下配置ARP固化功能，使动态ARP转化为固定ARP，有效防范ARP 攻击。

固化ARP有三种方式：1) 全局视图下配置动态ARP固化[H3C] arp fixup2) 接口视图下配置动态ARP固化[H3C] interface ethernet 1/0/0[H3C-Ethernet1/0/0] arp fixup3) 配置指定固化ARP表项的功能[H3C] arp fixed 10.1.0.1 00-11-22【提示】1) PC机重启后，静态配置的arp表项会丢失，需要重新配置，可以在PC机上制作一个.bat 的批处理文件，放到启动项中。

2) arp send-gratuitous-arp 并非所有产品均支持，请查询网站上的配置手册和命令手册，确认您所使用的产品是否支持该功能。

实验18端口和MAC地址绑定实验

实验十八、交换机端口与MAC绑定一、实验目的1、了解什么是交换机的MAC绑定功能；2、熟练掌握MAC与端口绑定的静态、动态方式。

二、应用环境1、当网络中某机器由于中毒进而引发大量的广播数据包在网络中洪泛时，网络管理员的唯一想法就是尽快地找到根源主机并把它从网络中暂时隔离开。

当网络的布置很随意时，任何用户只要插上网线，在任何位置都能够上网，这虽然使正常情况下的大多数用户很满意，但一旦发生网络故障，网管人员却很难快速准确定位根源主机，就更谈不上将它隔离了。

端口与地址绑定技术使主机必须与某一端口进行绑定，也就是说，特定主机只有在某个特定端口下发出数据帧，才能被交换机接收并传输到网络上，如果这台主机移动到其他位置，则无法实现正常的连网。

这样做看起来似乎对用户苛刻了一些，而且对于有大量使用便携机的员工的园区网并不适用，但基于安全管理的角度考虑，它却起到了至关重要的作用。

2、为了安全和便于管理，需要将MAC地址与端口进行绑定，即，MAC地址与端口绑定后，该MAC地址的数据流只能从绑定端口进入，不能从其他端口进入。

该端口可以允许其他MAC地址的数据流通过。

但是如果绑定方式采用动态lock的方式会使该端口的地址学习功能关闭，因此在取消lock之前，其他MAC的主机也不能从这个端口进入。

三、实验设备1、DCS-3926S交换机1台2、PC机2台3、Console线1根4、直通网线2根四、实验拓扑五、实验要求1、交换机IP地址为192.168.1.11/24，PC1的地址为192.168.1.101/24；PC2的地址为192.168.1.102/24。

2、在交换机上作MAC与端口绑定；3、PC1在不同的端口上ping 交换机的IP，检验理论是否和实验一致。

4、PC2在不同的端口上ping 交换机的IP，检验理论是否和实验一致。

六、实验步骤第一步：得到PC1主机的mac地址Microsoft Windows XP [版本 5.1.2600](C) 版权所有 1985-2001 Microsoft Corp.C:\>ipconfig/allWindows IP ConfigurationHost Name . . . . . . . . . . . . : xuxpPrimary Dns Suffix . . . . . . . : Node Type . . . . . . . . . . . . : BroadcastIP Routing Enabled. . . . . . . . : NoWINS Proxy Enabled. . . . . . . . : NoEthernet adapter 本地连接:Connection-specific DNS Suffix . :Description . . . . . . . . . . . : Intel(R) PRO/100 VE Network Connecti onPhysical Address. . . . . . . . . : 00-A0-D1-D1-07-FFDhcp Enabled. . . . . . . . . . . : YesAutoconfiguration Enabled . . . . : YesAutoconfiguration IP Address. . . : 169.254.27.232Subnet Mask . . . . . . . . . . . : 255.255.0.0Default Gateway . . . . . . . . . :C:\>我们得到了PC1主机的mac地址为：00-A0-D1-D1-07-FF。

MAC地址绑定：
1.打开浏览器，输入19
2.168.1.1，弹出登陆窗口，如果没有改动过，用户名为admin，密码为admin，如果忘记用户名和密码，用针状物体按下路由器的“reset”小孔3到5秒，用户名和密码即恢复为admin （登陆路由器后可以修改用户名和密码，路径为“系统工具”——“修改登陆口令”）
2.登陆路由器后，依次点击“无线参数”——“MAC 地址过滤”，点击“添加新条目”，在弹出的设置窗口里填入MAC地址，例如：78-D6-F0-06-48-71，以及填入描述，例如：三星i9000，然后点保存，添加完成。

3.笔记本、手机、平板电脑等打开WiFi后，搜索到家里的无线网络，连接，输入无线网络密码后就可以上网了。

各种设备获取MAC地址方法：
1.笔记本：方法一：点击“开始”——“运行”（或者直接按Windows键+R键），输入cmd，弹出DOS 界面，再输入ipconfig/all，按回车，找到“无线网络连接”的“Physical Address”后面的一串字符就是无线网卡的MAC地址。

方法二：如果笔记本已经连接上无线网络，鼠标左键双击右下角无线网络连接，弹出“无线网络连接状态”窗口，依次点击“支持”——“详细信息”，在弹出的“网络连接详细信息”里的实际地址即为无线网卡的MAC地址。

2.安卓系统手机：依次打开“设置”——“无线和网络”——“WiFi设置”，按功能键，点开“高级”，弹出的界面中有MAC地址。

3.诺基亚手机：诺基亚手机输入*#62209526#，即会弹出MAC地址。

4.iPad/ iPhone：“设置”——“通用”——“关于本机”。

MAC地址表配置与绑定

MAC地址表配置与绑定MAC地址表分类---静态MAC地址表项由⽤户⼿⼯配置，表项不⽼化；---⿊洞MAC地址表项包括源⿊洞MAC地址表项和⽬的⿊洞MAC地址表项，⽤于丢弃含有特定源MAC地址或⽬的MAC地址的报⽂（例如，出于安全考虑，可以屏蔽某个⽤户接收报⽂），由⽤户⼿⼯配置，表项不⽼化；---动态MAC地址表项包括⽤户配置的以及设备通过源MAC地址学习得来的，表项有⽼化时间。

1、增加⼀个静态MAC地址表项。

system-view[Sysname] mac-address static 000f-e235-dc71 interface ten-gigabitethernet 1/0/1 vlan 12、增加⼀个⽬的⿊洞MAC地址表项。

[Sysname] mac-address blackhole 000f-e235-abcd vlan 13、配置动态MAC地址表项的⽼化时间为500秒。

[Sysname] mac-address timer aging 5004、查看以太⽹接⼝Ten-GigabitEthernet1/0/1上的MAC地址表信息。

[Sysname] display mac-address interface ten-gigabitethernet 1/0/1MAC Address VLAN ID State Port Aging000f-e235-dc71 1 Static XGE1/0/1 N5、查看⽬的⿊洞MAC地址表信息。

[Sysname] display mac-address blackholeMAC Address VLAN ID State Port Aging000f-e235-abcd 1 Blackhole N/A N6、查看动态MAC地址表项的⽼化时间。

[Sysname] display mac-address aging-timeMAC address aging time: 500s。

IP MAC地址绑定

假定：用户内网1.1.1.1-1.1.1.10要经过防火墙访问Internet
配置方法如下：
1. 在安全选项中选择IP/MAC地址绑定功能 (1)
2. 在安全选项中选中“允许未绑定的IP/MAC地址通过” (1)
3. 设置包过滤规则，源地址为：1.1.1.1-1.1.1.10，目标地址为任意，服务为任意，动作为允许。

(1)
4. 设置相应的NAT规则 (2)
5. 将全部10个IP都与相应的MAC地址绑定。

(2)
1.在安全选项中选择启动IP/MAC地址绑定功能
2.在安全选项中选中“允许未绑定的IP/MAC地址通过”
3.设置包过滤规则，源地址为：1.1.1.1-1.1.1.10，目标地址为任意，服务为任意，
动作为允许。

其中地址1.1.1.1-1.1.1.10需要在地址列表里定义
4.设置相应的NAT规则
5.将全部10个IP都与相应的MAC地址绑定。

按以上5部配好就可以了。

注:必须保证在安全规则中允许访问Internet的所有IP地址都进行IP/MAC地址绑定，如果某些IP地址暂时不用，可以给它随意绑定一个虚拟的MAC地址.这样,凡是能通过安全规则检查的IP地址，就必然被绑上了一个MAC地址，如果用户不能将网卡地址设为这个MAC地址，他就一定不能访问Internet.。

netgear无线路由器怎么设置mac地址绑定

netgear无线路由器怎么设置mac地址绑定
由于MAC地址绑定的安全性能，所以被大多数的终端用户所运用，以防止网络非法用户从非法途径进入网络，盗用网络资源，netgear 无线路由器是全球领先的品牌，具备有mac地址绑定功能，下面是店铺整理的netgear无线路由器设置mac地址绑定的方法，供您参考。

netgear无线路由器设置mac地址绑定的方法
我的路由器为NETGAR R6300也可以称为网件R6300。

这台路由器的操作界面和常见的TP-link 或D-LINK等这类路由器不同。

进入路由器以后点击【高级】.
在高级选项下面依次点击【高级设置】---【无线设置】---在出务的界面往下拉一点找到无线网卡访问列表下面的【设置访问列表】按钮点击进入。

无线访问网卡访问列表下面勾选【打开无线访问控制】
点击下面【添加】
输入无线网卡设备名称：可以是任意的包括中文字
MAC地址：就是无线网卡的MAC地址
输入好以后点击【添加】
此时只要是加入到无线访问网卡访问列表中的设备才可以连接到无线路由器上来。

路由器怎么绑定mac地址

路由器怎么绑定mac地址
有时候就算路由设置了无线密码，其他知道密码了，自己修改密码也有可能被他人知道密码，这时候我们就可以绑定mac地址来防止被蹭网，那么你知道路由器怎么绑定mac地址吗?下面是店铺整理的一些关于路由器绑定mac地址的相关资料，供你参考。

路由器绑定mac地址的方法：
首先 192.168.1.1 输入用户名密码，进入路由
进入路由后选中无线设置下的无线MAC地址过滤
点击添加新条目，
怎么查看MAC地址?
点击开始》》运行》》输入cmd 》》ipconfig /all
输入MAC 和描述点击保存，然后选上“允许列表中生效规则之外的 MAC 地址访问本无线网络” 点击启动过滤
这样就只有添加MAC地址的电脑/手机可以访问无线网络了。

IPMAC地址绑定

1.1 IP/MAC地址绑定
点击管理菜单Security>IP/MAC Binding，如下图所示：
1．启用IP/MAC绑定功能：
Do you want to enable IP/MAC Binding ? 选中“Yes”，并点Apply即可。

2．扫描可绑定的PC的IP/MAC信息：
按一下refresh按钮：，FR538G开始在局域网进行扫描，当扫描完成后，会显示如下图所示：
注：当你的网络经过三层交换或路由连接到FR538G时，FR538G将不能扫描不是直接连接的网段，也不能进行有效的IP/MAC绑定。

3．Enable需绑定的IP/MAC地址：
选中要绑定的IP/MAC地址，并点击绿色按钮enable即可。

有时因为局域网内有部分PC未开启，所以FR538G无办法进行有效的扫描，因此，当这些PC机开启后，我们只需
重新按一下refresh按钮重新扫描即可。

注意：在设置IP/MAC绑定时，需首先把FR538G的DHCP Server关闭。

1.2 防火墙规则设置
1.2.1 Outbound Servers策略
点击管理菜单Security>Firewall>LAN WAN Rules，并点击Outbound Services中的
Add添加按钮，如下图所示：
●Server：选择要阻止的服务
●Action：ALLOW always是指总是允许，Block always是指总是阻止●LAN Users:选择局域网一个地址范围，如192.168.1.2~1.30
●WAN Users:选择广域网的一个地址范围，或者单个地址
其它设置默认即可，点击Apply应用完成。

TP-Link路由器中IP与MAC地址绑定怎样设置

TP-Link路由器中IP与MAC地址绑定怎样设置
不同型号的TP-Link路由器中，IP与MAC地址绑定的设置方法有些不同，本文店铺主要介绍了TP-Link路由器中IP与MAC地址绑定的设置方法!
TP-Link路由器中IP与MAC地址绑定的设置方法：一、老款TP-Link路由器IP与MAC绑定设置
1、打开TP-Link路由器设置页面
在浏览器中输入192.168.1.1——>在“用户名”、“密码”中输入：admin——>点击“确定”。

旧TP-Link路由器登录界面
2、IP与MAC绑定设置
点击“DHCP服务器”——>“静态地址分配”——>“添加新条目”
在“MAC地址”填写：电脑或者手机的MAC地址(本例中是：00-13-8F-A9-6C-CB)——>“IP地址”填写：需要绑定的一个IP地址(本例中是：192.168.1.101)——>然后点击“保存”
旧TP-Link路由器IP与MAC地址绑定设置
TP-Link路由器中IP与MAC地址绑定的设置方法：二、新款TP-Link路由器IP与MAC地址绑定设置
1、进入设置页面
打开浏览器，输入，输入密码进入路由器管理页面。

新TP-Link路由器登录界面
2、IP与MAC地址绑定设置
点击“应用管理”
点击“应用管理”
找到“IP与MAC绑定”的选项，点击“进入”
点击“进入”
在列表中查看未绑定条目，找到需要绑定的主机，点击添加到绑定设置中，如下：
新TP-Link路由器IP与MAC地址绑定设置!。

电脑mac地址绑定的方法

电脑mac地址绑定的方法
如何通过路由器绑定电脑MAC地址与IP地址呢?下面是店铺收集的关于电脑mac地址绑定的方法，希望对你有所帮助。

电脑mac地址绑定的方法
首先，我们自然是要先查一下电脑的MAC地址了，查询方法我的其他经验分享里有很详细的说明，不会的可以自己去看下。

MAC地址也就是下图的物理地址。

MAC地址跟身份证一样是一个电脑固定只有一个(当然不排除有些人用软件修改MAC地址)。

查询完MAC地址，下面我们来说如何绑定。

首先自然是登录路由器了，地址如下。

一般路由器的登录地址是192.168.1.1或者192.168.0.1，具体是哪个你可以尝试下。

登录账号和密码一般都是admin
小编今天的示范路由器是TP-LINK的，进入后是如下界面。

进入后，我们首先查看下IP地址的范围，点击左侧DHCP服务，可以看到路由器的IP地址范围。

然后，我们可以选择一个自己喜欢的IP地址地址进行绑定，点击左下角的IP与MAC绑定——静态ARP绑定设置，进入下图界面。

点击添加单个条目添加绑定。

将刚才查询到的MAC地址和自己准备使用的IP地址输入后点击保存。

保存后，可以看到上面有一个ARP地址绑定启用选项，选择启用——保存。

当然如果你不想绑定了，也可以点击删除，想修改IP地址的话，也可以选择编辑进行修改。

绑定之后，我们可以把网络断开，然后重新连接试试，IP地址是刚才我们设定的那个IP地址。

这就相当于你在路由器里把这个IP地址给预定了，别人就不能用这个IP地址了。

IP地址与MAC地址绑定就讲到这里了，不知道你学会了吗，学会了就试试吧。

教你如何查看及修改和绑定MAC地址

教你如何查看及修改和绑定MAC地址给出方法来绑定你的IP和MAC地址防止别人盗用你的MAC地址，MAC地址就是物理地址。

XP系统下绑定开始菜单——运行——输入CMD——再输入ipconfig /all 查看你的IP地址和MAC地址（物理地址），然后在输入arp -s ip mac就可以将IP绑定MAC地址了。

如arp -s 10.5.118.145 00-25-B3-72-4B-D8，10.5.118.145是我的IP地址，00-25-B3-72-4B-D8是我的物理地址。

如果要解除绑定就输入arp -d解除MAC地址绑定。

Windows7系统下绑定win7系统的话arp绑定无效，勒个时候就要用其他方法：使用 arp -a 命令查看网关的MAC网卡物理地址使用 netsh i i show in命令查看本地连接的idx编号，我的是11的。

使用 netsh -c “i i” add neighbors 本地连接的idx “网关IP”“网关mac“命令绑定MAC地址使用 arp -a 查看MAC绑定结果最后绑定的结果是静态的。

如果没有人盗用你的MAC地址最好就不要绑定了。

通过注册表来修改MAC地址如果是校园网，而且绑定IP后依然被盗用MAC的话，那就尝试通过注册表来修改MAC（建议修改注册表之前先为系统设置一个还原点，要不然把系统弄崩了就麻烦了，我的电脑——属性——系统保护——创建——输入一个还原点的名称然后创建就OK了）在“开始”菜单的“运行”中输入regedit，打开注册表编辑器，展开注册表到：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Class\{4D36E 972-E325-11CE-BFC1-08002BE10318}子键，在子键下的0000，0001，0002等分支中查找DriverDesc（如果你有一块以上的网卡，就有0001，0002……在这里保存了有关你的网卡的信息，其中的DriverDesc的内容就是你的网卡的信息描述，比如我的网卡就是Marvell Yukon 88E8072 PCI-E Gigabit Ethernet Controller），在这里假设你的网卡在0000子键。

IP地址和MAC地址绑定方法

IP地址和MAC地址绑定方法：
1、在命令行下输入ipconfig /all，查看本机MAC地址
2、在命令行下输入：arp -s 192.168.1.11 00-11-2F-3F-96-88
回车。

就绑定了。

3、要查看是否绑定，可以用arp -a 192.168.1.11回车，会得到
如下提示：
Internet Address Physical Address Type
192.168.1.30 00-11-2f-3f-96-88 static
就OK了。

4、如果要刪除呢？命令行下输入：arp -d 192.168.1.30 就刪
除了。

5、绑定网关: arp -s 192.168.1.1 xx-xx-xx-xx-xx(网关的ma
c地址)
6、查看自己的IP地址和网卡的MAC地址。

对于Windows 98/Me，
运行“winipcfg”，在对话框看的IP地址就是，而“适配器地址”
就是网卡的MAC地址。

在Windows 2000/XP系统下，要在命令提示
符下输入“ipconfig/all”，显示列表中的“Physical Address”就是MAC地址，“I P Address”就是IP地址；要将二者绑定，输
入“arp-s IP地址MAC地址”，如“arp-s 192.168.0.2
8 54-44-4B-B7-37-21”即可。

hc交换机MAC地址绑定

HC交换机MAC地址绑定概述在网络中，MAC地址是用于唯一标识网卡的地址。

通过在HC交换机上进行MAC地址绑定，可以限制特定设备通过交换机访问网络。

本文将介绍如何使用HC交换机进行MAC地址绑定。

步骤步骤一：登录交换机管理界面通过浏览器访问HC交换机的管理界面，并输入正确的用户名和密码进行登录。

步骤二：进入交换机配置界面成功登录后，进入交换机的配置界面。

步骤三：选择端口绑定在交换机的配置界面中，找到并点击“端口绑定”选项。

这个选项通常可以在“网络设置”或“安全设置”等菜单下找到。

步骤四：选择需要绑定的端口在端口绑定界面中，选择需要进行MAC地址绑定的端口。

一般情况下，可以通过选择交换机上已连接的设备的端口来进行绑定。

步骤五：添加MAC地址在选定的端口下，点击“添加”按钮来添加MAC地址。

输入需要绑定的MAC地址，并点击“保存”按钮。

步骤六：确认配置并应用在完成MAC地址绑定后，需要确认配置并应用。

通常可以在页面的底部找到“确认”或“应用”按钮，点击以保存设置。

步骤七：测试MAC地址绑定完成以上步骤后，可以进行MAC地址绑定的测试。

将需要进行绑定的设备连接到相应的端口上，并尝试访问网络。

如果绑定配置正确，设备应该可以正常访问网络；反之，则无法进行网络访问。

注意事项•确保输入正确的MAC地址，否则绑定可能无法生效。

•确保选择正确的端口进行MAC地址绑定，否则绑定可能无法生效。

•在进行MAC地址绑定之前，需要了解并确认设备的MAC地址。

通过以上步骤，我们可以成功地在HC交换机上进行MAC地址绑定，以限制特定设备的网络访问。

MAC地址绑定是一种常用的网络安全措施，可以有效防止未经授权的设备访问网络。

交换机MAC地址绑定

给你个例子看看，很简单：在Cisco中有以下三种方案可供选择，方案1和方案2实现的功能是一样的，即在具体的交换机端口上绑定特定的主机的MAC地址（网卡硬件地址），方案3是在具体的交换机端口上同时绑定特定的主机的MAC地址（网卡硬件地址）和IP地址。

1.方案1——基于端口的MAC地址绑定思科2950交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令：Switch#config terminal＃进入配置模式Switch(config)# Interface fastethernet 0/1＃进入具体端口配置模式Switch(config-if)#Switchport port-secruity＃配置端口安全模式Switch(config-if )switchport port-security mac-address MAC(主机的MAC地址)＃配置该端口要绑定的主机的MAC地址Switch(config-if )no switchport port-security mac-address MAC(主机的MAC地址) ＃删除绑定主机的MAC地址注意：以上命令设置交换机上某个端口绑定一个具体的MAC地址，这样只有这个主机可以使用网络，如果对该主机的网卡进行了更换或者其他PC机想通过这个端口使用网络都不可用，除非删除或修改该端口上绑定的MAC地址，才能正常使用。

注意：以上功能适用于思科2950、3550、4500、6500系列交换机2.方案2——基于MAC地址的扩展访问列表Switch(config)Mac access-list extended MAC10＃定义一个MAC地址访问控制列表并且命名该列表名为MAC10Switch(config)permit host 0009.6bc4.d4bf any＃定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机Switch(config)permit any host 0009.6bc4.d4bf＃定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机Switch(config-if )interface Fa0/20#进入配置具体端口的模式Switch(config-if )mac access-group MAC10 in＃在该端口上应用名为MAC10的访问列表（即前面我们定义的访问策略）Switch(config)no mac access-list extended MAC10＃清除名为MAC10的访问列表此功能与应用一大体相同，但它是基于端口做的MAC地址访问控制列表限制，可以限定特定源MAC地址与目的地址范围。

mac地址的绑定与解除

XP系统下绑定开始菜单——运行——输入CMD——再输入ipconfig /all 查看你的IP地址和MAC地址（物理地址），然后在输入arp -s ip mac就可以将IP绑定MAC地址了。

如arp -s 10.5.118.145 00-25-B3-72-4B-D8，10.5.118.145是我的IP地址，00-25-B3-72-4B-D8是我的物理地址。

如果要解除绑定就输入arp -d解除MAC地址绑定。

Windows7系统下绑定1.使用 arp -a 命令查看网关的MAC网卡物理地址2.使用 netsh i i show in命令查看本地连接的idx编号，我的是11的。

3.使用 netsh -c “i i” add neighbors 本地连接的idx “网关IP” “网关mac“ 命令绑定MAC地址4.使用 arp -a 查看MAC绑定结果最后绑定的结果是静态的。

如果没有人盗用你的MAC地址最好就不要绑定了。

通过注册表来修改MAC地址如果是校园网，而且绑定IP后依然被盗用MAC的话，那就尝试通过注册表来修改MAC（建议修改注册表之前先为系统设置一个还原点，要不然把系统弄崩了就麻烦了，我的电脑——属性——系统保护——创建——输入一个还原点的名称然后创建就OK了）在“开始”菜单的“运行”中输入regedit，打开注册表编辑器，展开注册表到：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Class\{4D36E972-E 325-11CE-BFC1-08002BE10318}子键，在子键下的0000，0001，0002等分支中查找DriverDesc（如果你有一块以上的网卡，就有0001，0002……在这里保存了有关你的网卡的信息，其中的DriverDesc的内容就是你的网卡的信息描述，比如我的网卡就是Marvell Yukon 88E8072 PCI-E Gigabit Ethernet Controller ），在这里假设你的网卡在0000子键。

交换机MAC地址绑定

编辑课件
7
案例分析
步骤二：收集所有正在使用的设备的MAC、IP和使用人信息。端口号通过查看交换机MAC地址表进收集实施方法：
1.登陆交换机查看MAC表命令： display mac-address
：绑定MAC、IP、端口和使用人。命令： system-view interface Ethernet 1/0/30 am user-bind mac-addr f80f-4132-1c48 ip-addr
H3C设备地址绑定
编辑课件
1
绑定方式
系统支持Port+IP、Port+MAC、Port+IP+MAC、IP+MAC绑定方式：
Port+IP绑定：将报文的接收端口和源IP地址绑定。 PORT+MAC绑定：将报文的接收端口和源MAC地址绑定。 PORT+IP＋MAC绑定：将报文的接收端口、源IP地址和源
使用特殊的AM User-bind命令，来完成MAC地址与端口之间的绑定。
[SwitchA] am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3 interface Ethernet 0/1
支持型号：S3026E/S3026E-FM/S3026-FS；S3026G；S3026C；S3026CPWR；E3026；E050；S3526E/C;S3526E-FM/FS; S5012T/G、S5024G、 S3900、S5600、S6500(3代引擎)
E050、S3526E/C/EF、S5012T/G、S5024G b)arp命令使用特殊的arp static命令，来完成IP地址与MAC地址之间的绑定。 [SwitchA] arp static 10.1.1.2 00e0-fc22-f8d3

路由器ip和mac地址绑定教程路由器ip与mac绑定

路由器ip和mac地址绑定教程|路由器ip与mac绑定
每台电脑或者无线数码设备都是唯一的MAC地址的。

这个是无法改变的。

也是你电脑唯一的身份标识。

首先我们进入路由器后台，在浏览器里面输入后台网址。

然后再在后台里面点击高手级设置
再点击局域网DHCP服务
在下面就可以看到IP地址和MAC地的选项框的。

输入对应的MAC地址和我想要的IP 地址就可以完成了。

MAC地址直接在网络共享中心的 IP详细里面就可以看到MAC地址的。

看了“路由器ip和mac地址绑定教程”的人还看了
1.路由器ip地址与mac地址绑定
2.tp-link路由器ip与mac地址绑定的方法
3.TP-link怎么设置IP与MAC地址绑定
4.路由器如何设置IP然后与MAC地址绑定
感谢您的阅读，祝您生活愉快。