局域网中有计算机IP与服务器IP冲突,服务器无法正常访问,计算机不知道是哪一台,为快速解决问题,通过配置神州数码DCRS5950阻断该计算机的mac地址的方法解决问题。
首先通过同网段计算机ping ip地址然用用arp -a 查看该计算机的mac地址,然后按以下步骤解决:
1、查看计算机所在端口
#sh mac-address-table address 00-4a-20-a0-cb-85
Read mac address table....
Vlan Mac Address Type Creator Ports
---- --------------------------- ------- -----------------------------
2 00-4a-20-a0-cb-85 DYNAMIC Hardware Ethernet1/24
2、开启防火墙
#config
(config)#firewall enable
3、编辑阻断策略
(config)#mac-access-list extended block_abc
(Config-Mac-Ext-Nacl-block_abc)#deny host-source-mac 00-4a-20-a0-cb-85 any-destination-mac
(Config-Mac-Ext-Nacl-block_abc)#permit any-source-mac any-destination-mac
4、阻断策略应用到计算机所在端口
(Config-Mac-Ext-Nacl-block_abc)#quit
(config)#int ethernet 1/24
(Config-If-Ethernet1/24)#mac access-group block_abc in
5、保存配置
(Config-If-Ethernet1/24)#exit
(config)#exit
#write