黑色海岸线论坛 - Powered by Discuz! Board

标题: 使用路由的方法过滤特定MAC的主机 [打印本页]

作者: 黑影 时间: 2005-10-6 20:27 标题: 使用路由的方法过滤特定MAC的主机

方法一 ip cef//Rate-limit 需要cef的支持，路由器可能默认未启用cef
interface Ethernet0/0
ip address 192.168.1.254 255.255.255.0
rate-limit input access-group rate-limit 100 8000 1500 2000 conform-action drop exceed-action drop
//如果源MAC地址为指定值则丢弃（其他的都允许）
access-list rate-limit 100 0001.0001.abcd//要限制的MAC地址
这时候要注意，目标工作站到达该路由器之前不能经过其他三层设备，否则MAC地址会被改掉。
方法二、也可以使用桥接(IRB)的方法来解决，这种方法只需要12.0(2)T 以上标准IP版软件即可。配置如下：
bridge irb//启用IRB支持
interface Ethernet0/0
no ip address//路由做到逻辑端口BVI 1上
bridge-group 1//加入桥接组1
!
interface BVI1
ip address 192.168.1.254 255.255.255.0//为桥接组1提供路由
!
bridge 1 protocol ieee//运行生成树协议防止环路
bridge 1 route ip//路由IP流量
bridge 1 address 0001.0001.abcd discard//丢弃来着于MAC地址0001.0001.abcd的数据包

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)