通过绑定MAC地址设置允许访问
- 格式:docx
- 大小:14.16 KB
- 文档页数:1
华为交换机mac访问控制策略
华为交换机的MAC访问控制策略是一种通过限制MAC地址
的方式来控制网络访问的策略。
它通过对交换机端口或
VLAN绑定MAC地址表项,实现对MAC地址的访问控制。
具体的MAC访问控制策略步骤如下:
1. 创建MAC地址表项:在交换机上创建一个MAC地址表项,表项包括MAC地址和对应的端口或VLAN。
2. 配置策略:通过命令行或Web界面配置MAC地址表项的
访问控制策略,可以设置允许或禁止某个MAC地址访问网络。
3. 绑定MAC地址:将MAC地址表项与交换机的端口或
VLAN进行绑定,实现对MAC地址的访问控制。
4. 保存配置:保存配置并使其生效。
通过以上步骤,华为交换机的MAC访问控制策略就能够限制
某些MAC地址的访问,提高网络的安全性和可靠性。
MAC地址与端口绑定详解在网络安全越来越重要的今天,高校和企业对于局域网的安全控制也越来越严格,普遍采用的做法之一就是IP地址、网卡的MAC 地址与交换机端口绑定,但是MAC与交换机端口快速绑定的具体实现的原理和步骤却少有文章。
我们通常说的MAC地址与交换机端口绑定其实就是交换机端口安全功能。
端口安全功能能让您配置一个端口只允许一台或者几台确定的设备访问那个交换机;能根据MAC地址确定允许访问的设备;允许访问的设备的MAC地址既可以手工配置,也可以从交换机“学到”;当一个未批准的MAC地址试图访问端口的时候,交换机会挂起或者禁用该端口等等。
一、首先必须明白两个概念:可靠的MAC地址。
配置时候有三种类型:静态可靠的MAC地址:在交换机接口模式下手动配置,这个配置会被保存在交换机MAC地址表和运行配置文件中,交换机重新启动后不丢失(当然是在保存配置完成后),具体命令如下:Switch(config-if)#switchport port-security mac-address Mac 地址动态可靠的MAC地址:这种类型是交换机默认的类型。
在这种类型下,交换机会动态学习MAC地址,但是这个配置只会保存在MAC 地址表中,不会保存在运行配置文件中,并且交换机重新启动后,这些MAC地址表中的MAC地址自动会被清除。
黏性可靠的MAC地址:这种类型下,可以手动配置MAC地址和端口的绑定,也可以让交换机自动学习来绑定,这个配置会被保存在MAC地址中和运行配置文件中,如果保存配置,交换机重起动后不用再自动重新学习MAC地址,虽然黏性的可靠的MAC地址可以手动配置,但是CISCO官方不推荐这样做。
具体命令如下:Switch(config-if)#switchport port-security mac-address sticky其实在上面这条命令配置后并且该端口得到MAC地址后,会自动生成一条配置命令Switch(config-if)#switchport port-security mac-address stickyMac地址这也是为何在这种类型下CISCO不推荐手动配置MAC地址的原因。
一、客户端配置步骤(需要上网服务的电脑)
1.右击【网上邻居】选择【属性】打开【网络连接】对话框,如下图
2.右击【本地连接】选择【属性】,打开【本地连接属性】对话框,如下图
3.双击【internet协议(tcp/ip)】,打开【internet协议(tcp/ip)属性】对话框,如下图
4.安照下图所示配置ip地址,子网掩码,默认网关,首选DNS,等参数
5.获取要上网机器的网卡MAC,方法如下依次单击【开始】-【运行】,填上cmd,如下图
单击确定,打开命令【命令提示符】,如下图
输入”ipconfig/all”命令,获取上网机器的MAC地址,如下图
****这里就是上面的60-EB-69-96-1E-58(这就是MAC地址),我们这里需获取的就是这个**** 二、机房端的配置
1.打开IE浏览器,在地址栏里输入“19
2.168.1.1”打开如下窗口,如下图
2.单击【确定】登到路由器管理界面,如下图
3.按照下列顺序去设置
4.单击添加按钮
5.单击增加,,最后保存就好了。
如何在Mac上设置文件的复制链接地址权限保存链接地址权限和打开链接地址权限和删除链接地址权限如何在Mac上设置文件的复制、保存、打开和删除链接地址权限在Mac操作系统上,文件的链接地址权限是一项重要的功能,它允许您在文件之间建立关联并进行操作。
无论是在个人使用还是在团队协作中,了解如何设置文件的链接地址权限非常重要。
本文将向您介绍如何在Mac上设置文件的复制、保存、打开和删除链接地址权限。
1. 复制链接地址权限设置复制链接地址权限允许您将文件链接复制到其他位置,方便在不同应用程序中快速访问。
要设置复制链接地址权限,请按照以下步骤进行操作:1.1 选中您想要设置链接地址权限的文件。
1.2 在顶部菜单栏中选择“文件”(File),然后选择“获取信息”(Get Info)。
1.3 在弹出的窗口中,找到“共享与权限”(Sharing & Permissions)部分。
1.4 将鼠标悬停在当前用户的名称上,然后单击旁边的“+”号。
1.5 在新添加的用户栏中选择“仅读”(Read Only)权限。
1.6 确定并关闭信息窗口。
现在,您已经成功设置了文件的复制链接地址权限。
其他用户将只能复制文件的链接地址,而无法进行其他操作。
2. 保存链接地址权限设置保存链接地址权限允许用户将链接保存到其他位置,以便稍后访问文件。
要设置保存链接地址权限,请按照以下步骤进行操作:2.1 选中您想要设置链接地址权限的文件。
2.2 在顶部菜单栏中选择“文件”(File),然后选择“获取信息”(Get Info)。
2.3 在弹出的窗口中,找到“共享与权限”(Sharing & Permissions)部分。
2.4 将鼠标悬停在当前用户的名称上,然后单击旁边的“+”号。
2.5 在新添加的用户栏中选择“仅写入”(Write Only)权限。
2.6 确定并关闭信息窗口。
完成上述步骤后,其他用户将只能保存链接地址,而无法查看或编辑文件内容。
如何在Mac上设置文件的下载链接地址权限在Mac上设置文件的下载链接地址权限是非常重要的,它可以帮助我们保护个人信息和重要文件的安全性。
本文将介绍如何在Mac上设置文件的下载链接地址权限,确保只有授权的用户可以下载指定文件。
第一步:选择要设置下载链接地址权限的文件1. 打开Finder(定位器)应用程序。
2. 导航到您想要设置下载链接地址权限的文件所在的文件夹。
第二步:选择“获取信息”1. 单击选中要设置权限的文件。
2. 使用键盘上的快捷键 Command + I,或者通过右键单击所选文件并选择“获取信息”来打开文件的属性窗口。
第三步:设置下载链接地址权限1. 在属性窗口的顶部,您可以看到“共享与权限”字样的标签,点击它以展开权限设置选项。
2. 您将看到一个名为“所有者与权限”的区域,点击箭头以展开更多详细信息。
3. 在“所有者与权限”区域,您可以看到“读与写”、“只读”和“无法访问”等选项。
点击下拉菜单,选择适当的权限级别。
五个可选权限级别如下:- 读与写:允许用户读取和修改文件的内容。
- 只读:允许用户只读取文件的内容,而没有修改的权限。
- 无法访问:禁止用户读取和修改文件的内容。
- 自定义:允许您为用户设置自定义的权限级别。
请点击“+”按钮添加用户并设置所需的权限。
- 查看所有者与权限:显示当前文件的所有者和用户权限。
第四步:保存设置和应用更改1. 在权限设置完成后,点击右下角的锁形状按钮以解锁对文件的更改。
您可能需要输入管理员密码来确认身份验证。
2. 单击下方的“应用到包含的项目”按钮,确保所做的更改应用到整个文件夹。
现在,您已成功设置文件的下载链接地址权限。
只有经过授权的用户才能访问和下载该文件,避免您的文件被未经许可的人员获取。
请注意,该设置仅限于限制对文件的直接访问权限。
如果文件通过其他方式共享(如共享链接或共享文件夹),则还需要单独设置相应的权限来确保文件的安全性。
总结:在Mac上设置文件的下载链接地址权限非常重要,可以保护个人信息和文件的安全性。
2. Windows 2000/XP:一般而言,可以直接更改,呵呵,可能你没找到位置:网上邻居-右击属性-本地连接-右击属性-配置(最上面网卡栏)-高级-MAC ADDRESS,看见右边的“值”了吗?那就是你现在的物理地址,改成你想要的,注意中间不留空格也不用“-”符号。
完成了。
如果这样搞不定,说明你以前安装系统时不规范。
但也可通过如下方法让你的网卡属性中出现MAC ADDRESS选项。
(引述)第一步,单击“开始”→“运行”→输入“Regedit”,打开注册表编辑器,按Ctrl+F打开查找窗,输入“DriverDesc”单击确定。
双击找到的内容,即为你要修改的网卡的信息描述,左边数形列表显示当前主键(比如0000)HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\CONTROL\CLASS\{4D36E972-E325-11CE-BF C1-08002BE10318\0000(第一块网卡)\Ndi\ params。
第二步,在相应的0000下新建一串值,命名为NetworkAddress,键值设为你要的MAC地址,注意要连续写,如112233445566。
第三步,重新启动计算机,你就会发现网卡MAC地址已经改变为你所设置的地址。
然而,如果你要经常改换地址的话在注册表里改来改去的方法就实在是太繁琐了。
不用担心,再进行下面两项修改后你就会发现以后修改MAC地址竟是如此简单!第四步,在相应的0000下的Ndi\Params中加一项,主键名为NetworkAddress,(然后在该主键下添加名为default的串值,其值设为你要设的MAC 地址,同样也要连续地写。
)第五步,在NetworkAddress 主键下继续添加名为ParamDesc的字符串,其值可设为“MAC Address”。
全部设置完成了,关闭注册表,重新启动计算机,打开“网络邻居”的属性,选择相应的网卡,单击“属性”选择“高级”选项卡,属性中会多出MAC Address的选项,也就是在上面第二步在注册表中添加的NetworkAddress项,以后只要在此处的设置值中修改MAC地址就可以了。
Q:如何设置无线MAC地址访问权限?
标签:mac访问权限、禁止某台/某几台设备连接、允许某台/某几台设备连接
A:非常感谢您对极路由的支持!为了能更好的控制连接路由器的设备,除了wifi密码限制外还可以通过mac进行对连接路由器的设备进行管理。
具体操作方法如下图:
第二步:输入路由器密码,登录路由器后台。
码即可)
第三步:点击高级设置
第四步:
第五步:
看第七
第八步:
附录1:如果想取消对已设置的mac访问权限的设定关闭此功能即可。
操作方法如下图所示:
1)点击无线mac地址访问控制开关
2)确定状态如下图所以即可。
备注:如果关闭无线mac访问控制功能并设置之后,之前设置的资料会全部清空,再开启的时候需要重新填写mac地址,如有必要请关闭之前备份之前填写的mac地址!(保存关闭无线mac控制后,原来的mac记录会保存,会在后续版本里面支持)
附录2:如果不知道自己设备的mac地址或者可以以看下面操作
1)把自己的所有设备全部链接到路由器并进入路由器后台设置页面(如不知如何操作可参考上面第一步和第二步),点击已有x台设备连接到路由器。
2txt
附录3:如果想禁止连接路由器此时已连接路由器可以直接按照一下方法操作,简单有效!1)进入路由器后台设置页面(如不知如何操作可参考上面第一步和第二步),点击已有x 台设备连接到路由器。
2)mac地址就会自动
填写到高级设置→无线mac如不清楚。
无线路由器设置IP与MAC绑定才能上网,路由器设置
本文演示的无线路由器为TL-WR740N,其他筘版本的路由器,大家只要仔细找找,一般都可以找到类似
的绑定MAC IP地址的此项功能。
第3步:在无线路由器管理界面中找到并单击左侧的“IP与MAC绑定”下面的“静态ARP绑定设置”此项。
电脑互助网注:因为路由器不同,路由器版本不同,可能不完全都是在IP与MAC绑定此项下面,也可能是在安全设置,或路由功能下面。
第4步:在在侧打开的“静态ARP绑定设置”窗口中,单击“增加单个条目”按扭。
第5步:在新出现的窗口中,输入局域网内上网的IP地址及MAC网卡地址并确定。
电脑网注:如果不知道自己电脑的MAC地址可查阅无线网卡/有线网卡查看MAC地址方法
此外,如果想查看局域网内其他用户的mac地址,是一样的查看方法,查看完之后,记下来,并再次按第3第4步所说的方法依次绑定ARP。
如果一个个的去局域网内其他用户查看比较麻烦,可在路由器设置界面左侧中找到流量统计,同样可查看到局域网内正在上网的电脑MAC及IP地址。
此外,还可以直接“IP与MAC绑定”设置下面的“ARP映射表”中直接导入到“静态ARP绑定设置”中。
第6步:在静态ARP绑定设置窗口中,单击ARP绑定右侧中的“启用”,然后单击保存按扭。
第7步:保存完之后,一般就直接生效了,正在上网而又不符合IP与MAC绑定统统都会上不了网,只有符合IP与MAC绑定的电脑才可以上网。
电脑互助网注:也就是MAC是对的,而IP地址也必须设置的和静态ARP绑定设置中相同的IP才可以上网,否则就上不了网。
如何在Mac上设置文件的上传链接地址权限在Mac上设置文件的上传链接地址权限是一个相对简单的过程。
通过设置权限,可以控制谁可以访问和修改文件上传链接地址。
以下是一个简单的步骤来实现这个目标。
步骤一:选择要设置权限的文件首先要选择要设置上传链接地址权限的文件。
可以在Finder中浏览文件,并选择要设置的文件。
请注意,只有文件的所有者可以设置权限。
步骤二:右键单击文件一旦选择了要设置权限的文件,右键单击该文件。
会出现一个上下文菜单。
在菜单中,选择“获取信息”选项。
步骤三:打开文件信息窗口选择“获取信息”选项后,将会打开一个文件信息窗口。
该窗口显示了该文件的详细信息和设置选项。
步骤四:更改权限设置在文件信息窗口的底部,你将看到“共享和权限”部分。
该部分显示了对该文件的访问权限。
点击锁形图标,输入管理员凭证来解锁权限设置选项。
步骤五:选择权限设置一旦锁定被解开,你将可以选择不同的权限设置。
针对链接地址权限,你可以选择“只读”、“读写”或“无”。
选择“只读”可以允许用户查看文件和复制文件的链接地址,但不能进行修改。
选择“读写”可以允许用户查看、修改和复制文件的链接地址。
选择“无”将会禁止所有用户访问该文件的链接地址。
步骤六:保存更改一旦你选择了适当的权限设置,点击右下角的“应用到包含的项目”按钮。
这将确保你的更改将应用于该文件的所有子项。
以上就是在Mac上设置文件的上传链接地址权限的步骤。
通过这些简单的操作,你可以完全控制谁可以访问和修改文件的上传链接地址。
记得在设置权限时谨慎操作,以免意外地限制了某些用户的访问。
通过绑定MAC地址设置允许访问,通过路由器来进行设置,在一定程度上是能够实现的。
因为这依赖于路由器是否支持安全设置选项有关。
如果路由器不支持的话,则做不到这一点。
绑定MAC地址允许访问的方法如下(以下均是在路由器管理界面中操作):
(1)设置页面—>DHCP服务器—>静态地址分配—>将全部有效的IP地址与MAC地址绑定,输入并保存即可
(2)设置页面—>安全设置—>防火墙设置—>选择开启防火墙,开启IP地址过滤,开启MAC 地址过滤三项—>选择凡是不符合已设IP地址过滤规则的数据包,禁止通过本路由器和仅允许已设MAC地址列表中已启用的MAC地址访问Internet。
(3)设置页面—>安全设置—>IP地址过滤—>添加新条目—>把有效的IP地址填进去,并选择使所有条目生效。
(4)设置页面—>安全设置—>MAC地址过滤—>添加新条目—>把有效的MAC地址填进去,并选择使所有条目生效。
这样设置后,除了已经设置的IP和MAC地址外,其它都是被禁止的。
但局域网内部之间可以正常访问。