云顶天的世界 云顶天的世界
  • 注册
  • 登录
  • 首页
  • 生活/杂谈
  • 摄影/游记
  • 折腾/玩物
  • 评论/观点
  • 运动/撸铁
  • 工作/笔记
首页 › 工作/笔记 › 交换机MAC绑定和ACL实现终端准入限制

交换机MAC绑定和ACL实现终端准入限制

云顶天
3年前工作/笔记
1,160 0 0

最近领导要求对办公人员通过网线接入的终端做准入限制,只允许登记过MAC地址的终端上网。

在没有其他接入认证设备或上网行为管理设备的前提下,仅依靠交换机要实现这个效果得分两步走。

办公网的汇聚设备是华为的S7706,版本号V200R008C00SPC500,拓扑如下~

第一步:绑定终端MAC地址

1、首先办公网各网段的网关都在S7706上。

2、在各网段的ip pool中使用命令static-bind ip-address X.X.X.X mac-address xxxx-xxxx-xxxx给终端绑定MAC

3、使用命令excluded-ip-address X.X.X.X X.X.X.X把指定范围的IP地址排除在DHCP分配地址池之外,重点是DHCP地址数量与实际绑定MAC的终端数量要一样多。

这时候绑定了MAC的终端接入时会自动分配绑定的IP地址,没有绑定MAC的终端无法获取IP地址,但是!如果这些终端手动配置被excluded-ip-address排除的ip地址,任然是可以正常上网的。以前一直以为排除地址不能使用,其实只是不参与DHCP自动分配!那么就需要第二步来限制这些ip了。

第二步:在办公网汇聚上行链路上通过ACL来deny掉源IP是排除地址的通过。

1、创建一个高级ACL,例如acl 3001

2、ACL配置禁止指定的源IP通过,笨办法是一个一个IP写,灵活一点就根据实际情况用可变长子网掩码来禁止一段IP,多余的不好划分的再单个deny。

rule 1 deny ip source 172.16.1.100 0.0.0.0  #禁止单个源IP示例
rule 2 deny ip source 172.16.1.101 0.0.0.0  #禁止单个源IP示例
rule 3 deny ip source 172.16.1.102 0.0.0.0  #禁止单个源IP示例
rule 4 deny ip source 172.16.1.192 0.0.0.63    #可变长子网掩码禁止一段源IP示例
.
.
rule 100 permit ip  #默认允许通过

3、然后将ACL配置到流策略,并应用到汇聚上行接口的vlan。

到这里基本就搞定了,绑定了MAC的终端可以正常上网,其他终端无法获取ip地址,即使手动修改也没有用。唯一的弊端是手动修改之后虽然不能访问汇聚上层的网络,但是任然可以在办公网的汇聚和接入层通信。没办法谁叫咱没有专用的上网行为管理设备呢!当然也可以在接入交换机的每个端口上绑定MAC,但是这样如果需要接入的终端一多,工作量就会变得巨大。

ACL MAC 上网行为管理 准入 地址池
0
《头号玩家》好看,但并不神
上一篇
[NAS]对XX云盘失望,还是弄个NAS靠谱
下一篇
评论 (0)
再想想
最新文章
  • 生活开启新章节 2021年1月15日
  • 小时候读书似乎挺轻松的啊 2020年11月3日
  • Elune的夏天-给女儿做的第一只vlog 2020年9月1日
  • 那一夜,柳州 2020年8月25日
  • 暑假行程又变了 2020年7月31日
标签
linux NAS 健身 减肥 华为 博客 大学 女儿 妈妈 婴儿 孩子 宝宝 宠物 富士 工作 戒烟 房子 手机 折腾 摄影 摄曝 旅游 旅行 日记 楚玥 模型 汽车 游戏 爸爸 狗 生活 电影 童年 网站 网络 网络测试 群晖 装修 观点 视频 评测 评论 运动 追追 镜头
相关文章
浅析VPN隧道内访问远程服务器使用ls -l无法返回列表结果的问题
发现一个IPSECVPN改源IP无认证的漏洞
小破站被攻击了,顺便整了一下服务器的安全问题
windows系统cmd中给ping加上时间戳
关于云顶天

草木一生,人生一世,总得给留下点什么。博客似乎是个不错的载体,就在这里开始吧!

分类
首页 生活/杂谈 摄影/游记 折腾/玩物 评论/观点 运动/撸铁 工作/笔记
串门
boke112导航 青山绿水 俍注 读来依然摄影博客 nicetheme 千淘万漉 龙行博客
Copyright © 2018-2021 云顶天的世界. Designed by nicetheme.
  • 首页
  • 生活/杂谈
  • 摄影/游记
  • 折腾/玩物
  • 评论/观点
  • 运动/撸铁
  • 工作/笔记
热门搜索
  • 摄影
  • 生活
  • 日记
  • 女儿
  • 健身
  • 博客
  • 孩子
  • 宝宝
  • 狗
  • 旅行
  • 网络
  • 楚玥
  • 运动
  • 宠物
  • 折腾
  • 工作
  • 装修
  • 追追
云顶天
189 文章
44 评论
4 喜欢
  • 0
  • 0
  • Top