两台服务器如何绑定对方的mac???

两台服务器如何绑定对方的mac???,第1张

可以通过复制MAC地址实现

注意:先设置好再联你的路由器的WAN口

将绑定MAC的那台电脑用网线连接到路由器的LAN接口,对路由器做如下设置:

1、登录到你的路由器(IE中输入192.168.0.1或192.168.1.1登录,输入用户名和密码,路由器标贴上有。通常是admin)

2、进入“WAN”设置:选择固定IP地址,并将房东给你的IP地址、掩码、网关填入,然后点选“从客户端复制MAC地址”(路由器的MAC就和你那个被绑定的一样了),然后确认保存

3、进入无线设置,选择WEP或者WP2-PSK,设置无线密码,并记住这个密码

4、进入“DHCP”设置,激活DHCP服务器

5、设置你路由器LAN IP为192.168.10.1,这个地址必须与房东路由器的LAN IP(给你的网关)在不同网段,必须不一样

6、将房东拉过来的宽带网线连到路由器“WAN”口,电脑连接到你路由器的LAN口

7、电脑设置自动获取IP地址和DNS地址

8、打开你的无线设备搜索无线网络(手机要支持WIFI),无线网络SSID,就是你路由器的名字,输入你设的密码就可以

电脑、手机、无线设备应该都能上网了

如果没有无线功能,忽略无线部分

在支持基于MAC地址划分VLAN的H3C交换机中,划分方式又有三种形式:手动配置静态MAC VLAN、动态触发端口加入静态MAC VLAN和动态MAC VLAN。下面我为大家整理了H3C交换机关于MAC地址VLAN的配置教程,希望对你有所帮助。

1. 手动配置静态MAC VLAN

在手动配置静态MAC VLAN方式中,管理员需要手动配置MAC VLAN表项,启动基于MAC划分VLAN的功能,然后手动将对应的端口加入MAC VLAN。这种方式显然工作量比较大,常用于MAC VLAN中用户相对较少的网络环境。在该方式下,MAC VLAN的划分原理如下:

l 当端口收到的报文为不带VLAN标记的报文时,会根据报文的源MAC匹配MAC VLAN表项。首先进行模糊匹配,即查询表中MASK(MAC地址掩码)不是全为F(只比较非F的位)的表项。将源MAC和MASK进行逻辑与运算后再与MAC VLAN表项中的MAC地址匹配,如果完全相同,则匹配成功,给报文添加表项中指定的VLAN ID并转发该报文如果模糊匹配失败,则进行精确匹配,即查询表中MASK为全F的表项。如果报文中的源MAC与MAC VLAN表项中的MAC地址完全相同,则匹配成功,给报文添加表项中指定的VLAN ID并转发该报文如果没有找到匹配MAC VLAN表项,则继续按照基于IP子网VLAN、协议VLAN、端口VLAN的先后顺序进行匹配。

l 当端口收到的报文为带有VLAN标记的报文时,如果VLAN ID在端口中允许通过的VLAN ID列表里时,则接收该报文否则丢弃该报文。

2. 动态触发端口加入静态MAC VLAN

在手动配置静态MAC VLAN划分方式中,管理员需要把端口一一加入相应的MAC VLAN,但这里有一个问题,那就是我们有时往往根本不能确定交换机从哪些端口收到属于MAC VLAN的报文,这时我们就不能通过手动方式把相应端口加入到MAC VLAN。此时,就需要借助另一种更加智能的MAC VLAN配置方式,使用动态触发端口加入静态MAC VLAN中。在这种MAC VLAN配置方式中,配置MAC VLAN表项后,管理员只需在端口上启用基于MAC的VLAN划分功能和MAC VLAN动态触发功能,在端口收到与MAC VLAN表项匹配的报文后,可以通过此报文动态触发端口加入MAC VLAN。其划分原理如下:

l 当端口收到的报文为不带VLAN标记的报文时,按图19-11所示流程进行处理。

l 当收到的报文为带VLAN标记的报文时,处理方式和基于端口的VLAN一样:如果端口允许携带该VLAN标记的报文通过,则正常转发如果不允许,则丢弃该报文。

【说明】如果用户在同一端口上同时启用了手动配置静态MAC VLAN和动态触发端口加入静态MAC VLAN,此时端口对收到的非精确匹配的报文将做丢弃处理。

图19-11 在收到不带VLAN标记报文时,动态触发端口加入静态MAC VLAN的处理流程

3. 动态MAC VLAN

动态MAC VLAN需要和接入认证(比如基于MAC地址的802.1x认证)配合使用,以实现终端的安全、灵活接入。用户在交换机上配置动态MAC VLAN功能以后,还需要在接入认证服务器上配置MAC地址和VLAN的关联关系,这种MAC VLAN的配置就比较麻烦了,本书不做介绍。

在动态MAC VLAN中,用户访问网络时,接入认证服务器先对用户进行认证,如果认证通过,服务器下发VLAN信息。交换机会根据用户报文的源MAC地址和下发的VLAN信息生成MAC VLAN表项,并将MAC VLAN添加到端口允许通过的VLAN列表中。用户下线后,交换机自动删除MAC VLAN表项,并将MAC VLAN从端口允许通过的VLAN列表中删除。

19.6.2 手动配置静态MAC VLAN配置(略)

19.6.3 动态触发端口加入静态MAC VLAN配置(略)

19.6.4 手动配置静态MAC VLAN配置示例 本示例拓扑结构如图19-11所示。SwitchA和SwitchB的GigabitEthernet1/0/1端口分别连接到两个会议室,Laptop1和Laptop2是会议用笔记本电脑,会在两个会议室间移动使用。Laptop1和Laptop2的MAC地址分别为000d-88f8-4e71、0014-222c-aa69。

使用时,Laptop1和Laptop2要分别用于两个部门的员工,两个部门间使用VLAN100和VLAN200进行隔离。现要求这两台笔记本电脑无论在哪个会议室使用,均只能访问自己部门的服务器,即Server1和Server2。

图19-11 手动配置静态MAC VLAN示例拓扑结构

本示例配置所适用的H3C交换机系列和对应的软/硬件版本如表19-18所示。

表19-18 示例适用的H3C交换机系列及软/硬件版本


欢迎分享,转载请注明来源:夏雨云

原文地址:https://www.xiayuyun.com/zonghe/692778.html

(0)
打赏 微信扫一扫微信扫一扫 支付宝扫一扫支付宝扫一扫
上一篇 2023-08-02
下一篇2023-08-02

发表评论

登录后才能评论

评论列表(0条)

    保存