云顶天的世界 云顶天的世界
  • 首页
  • 生活/杂谈
  • 摄影/游记
  • 折腾/玩物
  • 评论/观点
  • 运动/撸铁
  • 工作/笔记
  • 云顶天的朋友
  • 注册
  • 登录
首页 › 工作/笔记 › 交换机MAC绑定和ACL实现终端准入限制

交换机MAC绑定和ACL实现终端准入限制

云顶天
5年前工作/笔记阅读 4,151

最近领导要求对办公人员通过网线接入的终端做准入限制,只允许登记过MAC地址的终端上网。

在没有其他接入认证设备或上网行为管理设备的前提下,仅依靠交换机要实现这个效果得分两步走。

办公网的汇聚设备是华为的S7706,版本号V200R008C00SPC500,拓扑如下~

交换机MAC绑定和ACL实现终端准入限制-云顶天的世界

第一步:绑定终端MAC地址

1、首先办公网各网段的网关都在S7706上。

2、在各网段的ip pool中使用命令static-bind ip-address X.X.X.X mac-address xxxx-xxxx-xxxx给终端绑定MAC

3、使用命令excluded-ip-address X.X.X.X X.X.X.X把指定范围的IP地址排除在DHCP分配地址池之外,重点是DHCP地址数量与实际绑定MAC的终端数量要一样多。

这时候绑定了MAC的终端接入时会自动分配绑定的IP地址,没有绑定MAC的终端无法获取IP地址,但是!如果这些终端手动配置被excluded-ip-address排除的ip地址,任然是可以正常上网的。以前一直以为排除地址不能使用,其实只是不参与DHCP自动分配!那么就需要第二步来限制这些ip了。

第二步:在办公网汇聚上行链路上通过ACL来deny掉源IP是排除地址的通过。

1、创建一个高级ACL,例如acl 3001

2、ACL配置禁止指定的源IP通过,笨办法是一个一个IP写,灵活一点就根据实际情况用可变长子网掩码来禁止一段IP,多余的不好划分的再单个deny。

rule 1 deny ip source 172.16.1.100 0.0.0.0  #禁止单个源IP示例
rule 2 deny ip source 172.16.1.101 0.0.0.0  #禁止单个源IP示例
rule 3 deny ip source 172.16.1.102 0.0.0.0  #禁止单个源IP示例
rule 4 deny ip source 172.16.1.192 0.0.0.63    #可变长子网掩码禁止一段源IP示例
.
.
rule 100 permit ip  #默认允许通过

3、然后将ACL配置到流策略,并应用到汇聚上行接口的vlan。

到这里基本就搞定了,绑定了MAC的终端可以正常上网,其他终端无法获取ip地址,即使手动修改也没有用。唯一的弊端是手动修改之后虽然不能访问汇聚上层的网络,但是任然可以在办公网的汇聚和接入层通信。没办法谁叫咱没有专用的上网行为管理设备呢!当然也可以在接入交换机的每个端口上绑定MAC,但是这样如果需要接入的终端一多,工作量就会变得巨大。

ACL MAC 上网行为管理 准入 地址池
赞(0)
《头号玩家》好看,但并不神
上一篇
[NAS]对XX云盘失望,还是弄个NAS靠谱
下一篇
最新文章
  • 用vlog记录生活,露脸的那种~刺激吧! 2022年7月6日
  • 坦克300提车一个月,各方面感觉良好,就是不能出去玩 2022年4月25日
  • 这次没有空军了,收获巨大! 2022年4月15日
  • 啊!空军了!找点客观原因 2022年4月9日
  • 祖传鱼竿整备了一下,先钓个胖头鱼 2022年4月6日
标签
linux NAS vlog 健身 减肥 华为 博客 大学 女儿 妈妈 婴儿 孩子 宝宝 宠物 工作 戒烟 房子 手机 折腾 摄影 故障 旅游 旅行 日记 楚玥 模型 汽车 游戏 爸爸 狗 生活 电影 童年 网站 网络 网络测试 群晖 装修 观点 视频 评测 评论 运动 追追 镜头
股票笔记1,实操半年总结
云顶天
2,191 1
dedecms 5.7sp2在搜索结果页调用自定义字段的方法
云顶天
3,324 0
远程传输故障排查案例1
云顶天
2,056 0
被笔记本罕见故障折腾了好几天
云顶天
2,806 0
  • 0
关于云顶天

草木一生,人生一世,总得给留下点什么。博客似乎是个不错的载体,就在这里开始吧!

分类
首页 生活/杂谈 摄影/游记 折腾/玩物 评论/观点 运动/撸铁 工作/笔记 云顶天的朋友
串门
boke112导航 胡言胡语 俍注 读来依然摄影博客 nicetheme 千淘万漉 龙行博客 猫鱼
Copyright © 2018-2023 云顶天的世界. Designed by nicetheme.
  • 首页
  • 生活/杂谈
  • 摄影/游记
  • 折腾/玩物
  • 评论/观点
  • 运动/撸铁
  • 工作/笔记
  • 云顶天的朋友
# 摄影 # # 生活 # # 日记 # # 女儿 # # 健身 #
云顶天
213
文章
140
评论
50
喜欢