思科路由器端口阻塞

发布时间: 2012/7/11 13:53:49

默认状态下，未知目的MAC地址的泛洪包被允许从端口向外传输。如果未知的单播和多播通信被转发到保护端口，将导致安全问题。可以采用阻塞端口的方式，防止未知的单播和多播通信被转在端口间转发。

　　第一步：进入全局配置模式。

　　Switch# config terminal

　　第二步：指定欲配置的接口。

　　Switch(config)# interface interface-id

　　第三步：禁止未知多播从该端口向外传输。

　　Switch(config-if)# switchport block multicast

　　第四步：禁止未知单播从该端口向外传输。

　　Switch(config-if)# switchport block unicast

　　第五步：返回特权配置模式。

　　Switch(config-if)# end

　　第六步：显示并校验该接口当前的配置。

　　Switch# show interfaces interface-id switchport

　　第七步：保存配置。

　　Switch# copy running-config startup-config

本文出自：亿恩科技【www.enkj.com】

亿恩北京公司：

经营性ICP/ISP证：京B2-20150015

亿恩郑州公司：

经营性ICP/ISP/IDC证：豫B1.B2-20060070

亿恩南昌公司：

经营性ICP/ISP证：赣B2-20080012

服务器/云主机 24小时售后服务电话：0371-60135900

虚拟主机/智能建站 24小时售后服务电话：0371-60135900

扫扫关注-微信公众号

0371-60135900

服务器租用