如何在路由器上設(shè)置過濾掉某個(gè)特定mac地址的流量？
當(dāng)針對一個(gè)MAC地址進(jìn)行過濾的時(shí)候，這一動作發(fā)生在第二層 。而路由器一般執(zhí)行的是第三層路由的任務(wù)，只有很少情況下做橋接的時(shí)候才對進(jìn)入的MAC地址進(jìn)行過濾，所以這樣的過濾最好設(shè)置在二層交換設(shè)備上 。
但這個(gè)要求對路由器來說也不是不可能的任務(wù)，使用以下配置達(dá)到要求的效果：
ip cef//Rate-limit 需要cef的支持，路由器可能默認(rèn)未啟用cef
interface Ethernet0/0
ip address 192.168.1.254 255.255.255.0
rate-limit input Access-group rate-limit 100 8000 1500 2000 conform-action drop exceed-action drop
//假如源MAC地址為指定值則丟棄（其他的都答應(yīng)）
access-list rate-limit 100 0001.0001.abcd//要限制的MAC地址
這時(shí)候要注重，目標(biāo)工作站到達(dá)該路由器之前不能經(jīng)過其他三層設(shè)備，否則MAC地址會被改掉 。
假如路由器是Cisco 1720, 不支持CEF,怎么辦？
Cisco 1720路由器能夠支持CEF, 但要求是12.0(3)T以上IP PLUS版本的軟件，12.2(11)YV 起標(biāo)準(zhǔn)IP版軟件也可以支持CEF 。假如路由器目前IOS軟件版本不夠，需要升級 。
也可以使用橋接(IRB)的方法來解決，這種方法只需要12.0(2)T 以上標(biāo)準(zhǔn)IP版軟件即可 。配置如下：
bridge irb//啟用IRB支持
interface Ethernet0/0
no ip address//路由做到邏輯端口BVI 1上
bridge-group 1//加入橋接組1
!
interface BVI1
ip address 192.168.1.254 255.255.255.0//為橋接組1提供路由
!
bridge 1 protocol ieee//運(yùn)行生成樹協(xié)議防止環(huán)路
bridge 1 route ip//路由IP流量
bridge 1 address 0001.0001.abcd discard//丟棄來著于MAC地址0001.0001.abcd的數(shù)據(jù)包
推薦閱讀
- 三星S11+被爆支持3D人臉識別 有望MWC2020上亮相
- 華為p10什么時(shí)候上市？華為p10內(nèi)存有多大？
- 路由器基礎(chǔ)知識點(diǎn)匯總學(xué)習(xí)
- 抖音拉黑粉絲會取關(guān)嗎
- 路由器和UNIX主機(jī)的路由器日志功能配置
- hsrp Cisco路由器的備份配置方法
- 在路由器上實(shí)現(xiàn)借助動態(tài)ddns建立VPN
- 如何在路由器上做上網(wǎng)下行限速
- 雪豹為什么生活在幾千米高的山上？
- 全新圖形化路由器管理工具SDM配置詳解