Cấm MAC address trong switch cisco

[khanhvc2003]

Làm sao để cấm 1 thiết bị không hoạt động trong 1 switch hoặc VLAN khi biết được địa chỉ MAC address của nó.

LAB hoặc câu lệnh chi tiết càng tốt.

Cám ơn.

[hunterlove_113]

mac address-table static F0DE.F180.D886 vlan 10 drop

ví dụ Switch bạn có 3 Vlan thì bạn drop mac trên 3 Vlan

[khanhvc2003]

Mình cũng đã thử lệnh đó rồi nhưng sao nó vẫn lấy được IP và chạy bình thường.

Làm sao để biết được những mac address nào đã drop trong Vlan nào rồi.

Cám ơn

[hunterlove_113]

Mình cũng đã thử lệnh đó rồi nhưng sao nó vẫn lấy được IP và chạy bình thường.

Mình mới check trên con Access Switch 2960 tại công ty mình chạy ngon mà bồ...bồ check lại xem sao

Làm sao để biết được những mac address nào đã drop trong Vlan nào rồi.

Cám ơn

HCM#sh mac address-table static vlan 1
Mac Address Table
-------------------------------------------


Vlan Mac Address Type Ports
---- ----------- -------- -----
All 0100.0ccc.cccc STATIC CPU
All 0100.0ccc.cccd STATIC CPU
All 0180.c200.0000 STATIC CPU
All 0180.c200.0001 STATIC CPU
All 0180.c200.0002 STATIC CPU
All 0180.c200.0003 STATIC CPU
All 0180.c200.0004 STATIC CPU
All 0180.c200.0005 STATIC CPU
All 0180.c200.0006 STATIC CPU
All 0180.c200.0007 STATIC CPU
All 0180.c200.0008 STATIC CPU
All 0180.c200.0009 STATIC CPU
All 0180.c200.000a STATIC CPU
All 0180.c200.000b STATIC CPU
All 0180.c200.000c STATIC CPU
All 0180.c200.000d STATIC CPU
All 0180.c200.000e STATIC CPU
All 0180.c200.000f STATIC CPU
All 0180.c200.0010 STATIC CPU
All ffff.ffff.ffff STATIC CPU
1 f46d.048a.2004 STATIC Drop
Total Mac Addresses for this criterion: 21

Với Switch nhiều vlan thì bạn show tương tự