❶ 華為S3700交換機如何實現埠IP地址過濾
一、IP及MAC地址的採集
1.運行IP修改器，可以設定計算機的IP地址及用戶名（直接可以改成使用者姓名）；
2.運行「IP_MACSM-v1.037」MAC地址監視器，獲取每個計算機的IP及MAC地址（導出EXCEL文件）；
3.編輯：將IP和MAC地址分別復制到「批量命令」表格中，獲取MAC地址的三段式及arp綁定命令、埠過濾命令。復制到記事本中，MAC地址與IP地址間應有空格。
二、進行綁定及過濾
1.連接三層交換機與電腦，三層交換機埠為：console,電腦連接9針介面；
2.安裝HAP_SecureCRT_5.1.2軟體，輸入名字：Windows；公司：IC；序列號：03-50-006248
許可密鑰：ADPUSB W3DQ5B ZC35EJ 99AG3T ACM47V SAK5W68CD1YZ GJU7JK；發布日期：27-06-2006進行注冊；
3.運行該軟體進行第一次設置：配置文件-快速連接-協議「Serial」-埠「com1」-波特率「9600」-數據位「8」-奇偶校驗「無」-停止位「1」-數據項控制去掉「√」，保存會話。
4.進入軟體按回車鍵，出現<Qidway> 輸入sy尖括弧變為方括弧
（1）查看綁定命令 dispplay arp 顯示S 為靜態（綁定），D為動態；（發現一個問題，如果電腦沒有開機，顯示的ARP列表中就沒有相應的埠號顯示）
（2）綁定命令 art static *.*.*.* H-H-H (說明，*.*.*.* 是IP地址，H－H－H是三段式MAC地址）；
（3）過濾命令，S3700不需要進埠，而是直接在命令中輸入埠號及VLAN號。1、過濾命令：user-bind static mac-addr H-H-H IP-addr *.*.*.* interface Eth0/0/15 vlan 5(*.*.*.* 是IP地址，H－H－H是三段式MAC地址,此命令允許該埠下，命令中的IP、MAC的地址通過,Eth0/0/15為埠號，需要按實際填寫，vlan 5為該IP地址所處的VLAN號，需要按實際填寫)；
（4）按S3900的操作，至此應該可以完成過濾，但實際情況發現換用其它的IP地址後，過濾過的這台電腦仍然可以上網，需要進埠配置相關的設置。
輸入命令：interface Eth0/0/15,進入15號埠。
繼續輸入命令：arp anti-attack check user-bind enable //檢查MAC地址
arp anti-attack check user-bind alarm enable
ip source check user-bind enable //檢查MAC和IP的對應關系
ip source check user-bind alarm enable
ip source check user-bind alarm threshold 200
（5）如何查看過濾情況，未找到對應的命令，請知道的朋友幫忙補充哦。
（6）如果綁定或是過濾錯誤，按以下方式修改，一、某個IP錯誤綁定 執行 undo arp *.*.*.* 即可（*.*.*.*為綁錯的IP地址） 二、過濾錯誤 1、undo user-bind static mac-addr H-H-H ip-addr *.*.*.* (H-H-H 為MAC地址，*.*.*.* 為IP地址）
（6）注意綁定、過濾後輸入quit退出，再輸入save保存（Y/N）Y.
❷ 思科（CISCO） 5500核心交換機過濾MAC地址命令
你的00-3E-A3-04-F3-E0在交換機里是用003E.A304.F3E0來表示的
你這個MAC地址有問題，標準的是48位的16進製表示。下面的XX是你漏寫的地址符號 你按我下面配置打啊
確定你處於全局配置模式下
switchcisco>en
switchcisco#conf t
switchcisco(config)#mac access-list extended 111
switchcisco(config-ext-macl)#deny host 003E.A304.F3E0 any
switchcisco(config-ext-macl)#per any any
然後再埠上配置
switchcisco(config)#int f0/1 這里就是你要應用到策略的埠，連接INTERNET的埠
switchcisco(config-if)#mac access-group 111 out
事實上只要做個基於IP地址的ACL就可以了，5500可是3層設備
❸ h3c 三層交換機，如何過濾掉某ip段求代碼。先謝謝了
R1(config)#access-list 1 deny {源ip地址} {ip地址通配符}
在靠近目地址的埠上輸入以下代碼進行端回口調用：
R1(config-if)#ip access-group 1 in/out （該埠若流入數據使用答in，流出數據使用out）
http://wenku..com/link?url=hiqsdCATnNaQOKoXUmL-X5F6FFlJRSM7OTLPS
❹ 交換機管理問題（過濾mac地址）
你就是在交換機上設置mac安全，一個交換機埠只允許連接的pc的網卡mac。這樣專接上其他電腦時由屬於mac不同，交換機不會讓其與其他電腦通信的。當然，如果將其他電腦mac改成與原來接的電腦一樣，也就可以連接了。
❺ 思科3560交換機 如何設置IP過濾功能
看你的描述，你應該通過抓包，看到了一些數據包的信息。如果單純是 控制廣播的話可以通過以下方式進行控制
storm-control action
shutdown或trap //當檢測到風暴之後對埠處理的方式是err-disable 關閉埠還是產生一條日誌
storm-control broadcast level [開始抑制的百分比] [重新使用的百分比] //當廣播數據流量達到該埠百分多少時認為是storm
storm-control
broadcast level bps [開始抑制的帶寬值] [重新使用的帶寬值] //
當廣播數據流量達到多少bps（即達到多少帶寬）時認為是storm
storm-control
broadcast level pps [開始抑制的每秒報文數] [重新使用的每秒報文數] //
當廣播數據流量達到多少pps（即每秒多少個數據包）時認為是storm
重新使用的參數值可以不配置，如果不配置兩個的值一致。 三個控制選項使用其中一個就可以。
配置示例：
interface GigabitEthernet0/1
storm-control broadcast level 20.00 10.00 //當廣播流量達到埠流量的20%關閉埠，10%開啟埠
storm-controlaction shutdown
通過show storm-control broadcast查看介面廣播控制狀態
SW#show storm-control broadcast
Interface FilterState Upper Lower Current
--------- ------------- ----------- ----------- ----------
Gi0/1 Forwarding 20.00% 10.00% 0.00%
還有一種方式是通過acl進行過濾，根據抓到的數據包分析其特性，比如源和目的IP地址埠等等，編寫acl或者mac acl 然後在相應的介面in方向綁定列表，禁止相應ip或者埠發送數據。
例如禁止10.1.1.1 的 4000埠對外訪問
access-list 101 deny tcp 10.1.1.1 4000 any
access-list 101 permit ip 10.1.1.1 any
然後將列表綁定在相應的介面上面介面。
通過廣播控制可以有效的控制交換機接收到的廣播包，但一般來說，出現大量廣播你應該查看一下相應ip或者主機是否存在問題。解決主機的問題才是根本。
❻ 簡述交換機的學習地址功能和數據轉發過濾功能。
學習地址主要如下：最初，交換機從某一個埠接受到幀數據，然後廣播，專正確的用屬戶接受到數據以後會告訴交換機，然後交換機就可以學習到這個用戶的mac。。數據轉發過濾如下：轉發就是指交換機的存儲轉發功能，過濾主要是指交換機的vlan功能，vlan可以阻止區域網內的廣播擴散，從而減少系統被影響的程度
❼ 二層交換機下接了一交換機mac地址過慮有用么
比如有兩台交換機A和B。
你在交換機A上啟用了mac地址過濾，那麼就會對通過交換機A的所有專報文生效。
如果該交換機A下面屬又接了一台交換機B，導致有些報文不走交換機A了，那就沒效果了。
但只要是經過交換機A的報文，就會有效。
❽ 設置無線MAC地址過濾對交換機有影響嗎
不同的路由器不一樣
不過無需擔心一個問題，一般情況下，無線和有線的MAC地址不可能相同，除非是刻意製造。
❾ H3C交換機MAC地址過濾的問題
如果你只是要做IP與MAC綁定實現mac過濾的話，沒必要那麼復雜吧，直接在交換機上回配置MAC綁定就行啊，答如果你還要簡單點的限制上網行為利用ACL列表也能實現
去掉mac學習功能mac-address max-mac-count 0
ip source static binding ip-address 192.168.X.X mac-address xxxx-xxxx-xxxx
這就實現了MAC地址綁定
同樣利用ACL也可以實現對訪問簡單的控制如只允許通過源地址是192.168.0.X的訪問
acl number 3000
rule 1 permit ip source 192.168.0.0 0.0.0.255
rule 2 deny ip
❿ 華為三層交換機埠模式下地址過濾入境命令
如果過濾IP就寫ACL篩選 IP，然後應用在介面，
如果過濾篩選MAC地址就ACL中添加IP匹配MAC地址。然後應用在介面。