您当前的位置: >> 主营业务 >> 专业技术服务 >> 专业服务

重点推荐业务

局域网中有计算机IP与服务器IP冲突,通过配置神州数码DCRS5950阻断计算机的mac地址解决问题

 

      局域网中有计算机IP与服务器IP冲突,服务器无法正常访问,计算机不知道是哪一台,为快速解决问题,通过配置神州数码DCRS5950阻断该计算机的mac地址的方法解决问题。

      首先通过同网段计算机ping ip地址然用用arp -a 查看该计算机的mac地址,然后按以下步骤解决:

1、查看计算机所在端口
#sh mac-address-table address 00-4a-20-a0-cb-85
Read mac address table....
Vlan Mac Address                 Type    Creator   Ports
---- --------------------------- ------- -----------------------------
2    00-4a-20-a0-cb-85           DYNAMIC Hardware Ethernet1/24

2、开启防火墙
#config
(config)#firewall enable

3、编辑阻断策略
(config)#mac-access-list extended block_abc
(Config-Mac-Ext-Nacl-block_abc)#deny host-source-mac 00-4a-20-a0-cb-85 any-destination-mac
(Config-Mac-Ext-Nacl-block_abc)#permit any-source-mac any-destination-mac

4、阻断策略应用到计算机所在端口
(Config-Mac-Ext-Nacl-block_abc)#quit
(config)#int ethernet 1/24
(Config-If-Ethernet1/24)#mac access-group block_abc in


5、保存配置
(Config-If-Ethernet1/24)#exit
(config)#exit
#write

 

行业应用软件开发