網內多台交換機如何配置管理地址
❶ 三層交換機埠配置ip地址及綁定MAC地址的方法
三層交換機埠配置ip地址及綁定MAC地址的方法
常見的跨網段管理問題通常有如下幾種:跨網段限制電腦網速、跨網段控制電腦上網行為(比如禁止迅雷下載、禁止在線玩游戲、限制在線看視頻、禁止上班炒股、禁止工作時間網購等),跨網段綁定電腦IP和MAC地址,防止電腦修改IP地址等行為。
那麼,如何實現上述跨網段監控電腦上網、管理三層交換機多網段電腦上網行為呢?我以為,可以通過以下兩種方法來實現:
方法一、通過三層交換機自帶的網管功能來
圖:交換機埠限速設置
方法二、藉助於專門的區域網網速控制軟體、多網段電腦上網監控來實現三層交換機固定IP地址上網、三層交換機埠配置IP地址。
通過部署專門的區域網電腦監控軟體、網路行為控制軟體來跨網段設置電腦IP地址、綁定電腦IP和MAC地址是當前企事業單位的通常做法。目前國內主流的上網行為監控軟體大都支持跨網段監控電腦上網行為、跨網段綁定IP和MAC地址。例如有一款“聚生網管”,通過集成的“創新直連”技術,可以在三層交換機的某個網段部署,就可以獲取三層交換機上所存儲的所有電腦的IP和MAC地址,並可以跨網段進行綁定,一旦發現電腦更改IP地址或MAC地址的行為,將會自動阻斷電腦上網,從而實現了強制電腦設置固定IP地址上網,防止隨意更改IP地址、導致IP沖突的`行為了。如下圖所示:
圖:通過接入三層交換機一個網段就可以控制所有網段電腦上網行為
通過聚生網管系統的IP和MAC地址綁定功能,可以實時檢測各個網段電腦的IP地址和MAC地址變動情況,一旦發現IP地址或MAC地址變更,則實時阻斷電腦上網,並可以給出提醒。如下圖所示:
圖:進行IP和MAC地址綁定、防止修改IP地址的行為
此外,還可以藉助聚生網管為各個網段電腦進行限速,如下圖所示:
圖:限制電腦網速
同時,還可以限制電腦P2P下載、禁止在線看視頻、屏蔽P2P網路電視等,如下圖所示:
圖:禁止P2P下載、禁止網路電視、禁止打開視頻網站
;❷ 交換機堆疊後怎麼配管理地址
交換機堆疊之後就可以當作一台交換機來管理.
以2台3750交換機堆疊為例. 交換機的埠序列為
master Gigabyte 1/0/1
slaver Gigabyte 2/0/1
只需要把這2台交換機看作一台交換機.
可以在vlan 下配置地址, 也可以在埠下配置地址.
int vlan 1
ip add 1.1.1.1 255.255.255.0
int G1/0/2
no switchport
ip add 2.2.2.2 255.255.255.0