cisco2600路由器操作
我们有一台cisco2600的路由器,内网有80多台机器,实现了内部ip于各pc机mac地址绑定,但有些用户还是私自改动ip,造成冲突。是否能通过创建路由器访问控制列表,并在地址池中只限定被绑定的80多个ip能上网,其他的ip都不让上网,但当单位机器增加时,还可以在地址池中增加ip,使之可以上网,具体操作命令及步骤是什么?谢谢!
[解决办法]
ip与mac邦定的命令应该是 arp ip地址 mac地址
建立acl命令是 ip access-list ex acl名 当然也可以直接用编号形式的acl,不过修改比较麻烦。
在该acl中permit 你允许的ip 最后deny any
然后再应用到端口。 命令是 ip access-g acl名
修改acl的话就进入建立acl时的那个模式, no 掉 deny ,添加新的允许主机,再加上deny。