CISCO路由器上根據MAC地址過濾流量

2019-11-05 00:30:19

字體：大中小

來源：轉載

供稿：網友

　　如何在路由器上設置過濾掉某個特定mac地址的流量？
　　
　　當針對一個MAC地址進行過濾的時候，這一動作發生在第二層。而路由器一般執行的是第三層路由的任務，只有很少情況下做橋接的時候才對進入的MAC地址進行過濾，所以這樣的過濾最好設置在二層交換設備上。
　　
　　但這個要求對路由器來說也不是不可能的任務，使用以下配置達到要求的效果：
　　
　　ip cef//Rate-limit 需要cef的支持，路由器可能默認未啟用cef
　　interface Ethernet0/0
　　ip address 192.168.1.254 255.255.255.0
　　rate-limit input access-group rate-limit 100 8000 1500 2000 conform-action drop　exceed-action drop
　　//假如源MAC地址為指定值則丟棄（其他的都答應）
　　access-list rate-limit 100 0001.0001.abcd//要限制的MAC地址
　　
　　這時候要注重，目標工作站到達該路由器之前不能經過其他三層設備，否則MAC地址會被改掉。
　　
　　假如路由器是Cisco 1720, 不支持CEF,怎么辦？
　　
　　Cisco 1720路由器能夠支持CEF, 但要求是12.0(3)T以上IP PLUS版本的軟件，12.2(11)YV 起標準IP版軟件也可以支持CEF。假如路由器目前IOS軟件版本不夠，需要升級。
　　
　　也可以使用橋接(IRB)的方法來解決，這種方法只需要12.0(2)T 以上標準IP版軟件即可。配置如下：
　　
　　bridge irb//啟用IRB支持
　　interface Ethernet0/0
　　no ip address//路由做到邏輯端口BVI 1上
　　bridge-group 1//加入橋接組1
　　!
　　interface BVI1
　　ip address 192.168.1.254 255.255.255.0//為橋接組1提供路由
　　!
　　bridge 1 PRotocol ieee//運行生成樹協議防止環路
　　bridge 1 route ip//路由IP流量
　　bridge 1 address 0001.0001.abcd discard//丟棄來著于MAC地址0001.0001.abcd的數據包

上一篇：就是這么簡單!教你怎樣看懂路由表

下一篇：初用寬帶路由器應注意的幾大問題