思科路由器端口阻塞

發布時間: 2012/7/11 13:53:49

默認狀態下，未知目的MAC地址的泛洪包被允許從端口向外傳輸。如果未知的單播和多播通信被轉發到保護端口，將導致安全問題。可以采用阻塞端口的方式，防止未知的單播和多播通信被轉在端口間轉發。

　　第一步：進入全局配置模式。

　　Switch# config terminal

　　第二步：指定欲配置的接口。

　　Switch(config)# interface interface-id

　　第三步：禁止未知多播從該端口向外傳輸。

　　Switch(config-if)# switchport block multicast

　　第四步：禁止未知單播從該端口向外傳輸。

　　Switch(config-if)# switchport block unicast

　　第五步：返回特權配置模式。

　　Switch(config-if)# end

　　第六步：顯示并校驗該接口當前的配置。

　　Switch# show interfaces interface-id switchport

　　第七步：保存配置。

　　Switch# copy running-config startup-config

億恩北京公司：

經營性ICP/ISP證：京B2-20150015

億恩鄭州公司：

經營性ICP/ISP/IDC證：豫B1.B2-20060070

億恩南昌公司：

經營性ICP/ISP證：贛B2-20080012

服務器/云主機 24小時售后服務電話：0371-60135900

虛擬主機/智能建站 24小時售后服務電話：0371-60135900

掃掃關注-微信公眾號

0371-60135900

服務器租用