سوال : بستن مك آدرس

[addmean]

سلام

از اساتيد محترم يه سوال داشتم، مي خواستم ببينم امكانش هست يه كامپيوتر رو كه به شبكه LAN وصله از تو سوئيچ ( لايه دو سيسكو ) مك آدرسشو ببنديم كه به اينترنت دسترسي نداشته باشه.
بر اساس آي پي ميشه تو روتر با يه اكسس ليست بستش ولي وقتي از DHCP آدرس ميگيره، بعد از يكي دو روز آي پيش عوض ميشه.
من مي خوام پر مك آدرس ببندم و قالو بكنم.

ممنون ميشم جواب بدين

---

موضوعات مشابه:

• چند سوال در مورد دوربین های مدار بسته
• انتخاب سوئیچ مناسب برای یه شبکه دوربین مداربسته
• انواع سوئیچ های مورد استفاده در شبکه های محلی ( شبکه یک اداره )
• سوال در باره به اشتراک گذاری و دستگاههای وایرلس دار ؟
• سوء استفاده از پهنای باند

---

[herus_deus]

كاري كن اي پي عوض نشه
dhcp leased

[ahuray_mazdaa]

می تونی تنظیم کنی که برای وصل شدن به سوییچ auth بشن از یک رادیوس یا AD بعد بر اساس گروه اونجا بگی کدوم اینترنت داشته باشن...solutioأ اسونی نیست البته

[microwave]

روی سوییچهای 2950 می دونم میشه .

[addmean]

ممنون از پاسخ دوستان
حالا كه نميشه مك آدرسو تو سوئيچ ما ( catalyst 3548) بست، ميشه يه vlan تو سوئيچ تعريف كرد كه به اينترنت دسترسي نداشته باشه و بعد اون پرتو جزو اون vlan قرار داد؟ البته به شبكه دسترسي داشته باشه.

[addmean]

كاري كن اي پي عوض نشه
dhcp leased

آقا Default IP Time-to-live همونه؟

يه عدد به بايت ميگيره.

[microwave]

آقا Default IP Time-to-live همونه؟

يه عدد به بايت ميگيره.

ازروی MAC می تونید IP ثابت بدین .

[microwave]

ممنون از پاسخ دوستان
حالا كه نميشه مك آدرسو تو سوئيچ ما ( catalyst 3548) بست، ميشه يه vlan تو سوئيچ تعريف كرد كه به اينترنت دسترسي نداشته باشه و بعد اون پرتو جزو اون vlan قرار داد؟ البته به شبكه دسترسي داشته باشه.

هم با Vlan میشه .و هم روی SW میتونید MAC ACL تعریف کنید.

[herus_deus]

شما تو dhcp سرور تعريف مي كني كه اين كامپيوتر با اين مك آدرس هميشه اين IP*رو بگيره بهش مي گن dhcp leased

[addmean]

شما تو dhcp سرور تعريف مي كني كه اين كامپيوتر با اين مك آدرس هميشه اين IP*رو بگيره بهش مي گن dhcp leased

ازروی MAC می تونید IP ثابت بدین

حالا فهميدم ايني شما گفتيد مال FreeBSD يا Linux هست،
تو ويندور سرور يه چيزي هست به اسم Reservation كه نمگذاره ديگران IP مورد نظر رو بگيرن.
چون براي رزرو كردن، مك آدرس و آي پي هر دو رو مي خواد، احتمالا همون كاري رو كه شما فرموديد ميكنه.

ممنون از راهنمايي تون.

[herus_deus]

البته اينو به خاطر داشته باشيد كه هميشه IP*كه توسط يوزر ست مي شه به IP* از طريق DHCP گرفته مي شه اولويت داره و بنابراين اگر يوزها اجازه داشته باشند IP* رو به صورت دستي عوض كنند مي توانند به اينترنت وصل شوند.

[aryagohar]

روي روتر هم مي تونيد ACL مرتبط به MAC-Address وارد كنيد.

[addmean]

روي روتر هم مي تونيد ACL مرتبط به MAC-Address وارد كنيد.

ميشه دستورشو بنويسيد.

[Masih]

Salam dada
mitoni VACL tarif koni

swa2901#conf t
swa2901(config)#mac access-list extended NAME
swa2901(config-ext-macl)#deny MAC_ADDRESS

Age bazam soali dashti bepors... movafagh bashi

[shabake_karan]

Salam dada
mitoni VACL tarif koni

swa2901#conf t
swa2901(config)#mac access-list extended NAME
swa2901(config-ext-macl)#deny MAC_ADDRESS

Age bazam soali dashti bepors... movafagh bashi

اینکه شما نوشتی بر روی switch هست نه بر روی روتر
بر روی router شما با استفاده از access-list های بین 700-799 می تونی که Mac Address filtering انجام بدهی که دسترسی رو block کنی

<700-799> 48-bit MAC address access list

R1(config)#access-list 700 permit ?
H.H.H 48-bit hardware address