用 DHCP-snooping 实现ip和mac绑定，client无法手动更改ip
在前面一篇文章中我们提到，用ip，mac，端口来实现一种网络安全，后面经过测试后，发现存在一些问题，当这3要素绑定后，dhcp客户端无法获得ip地址，原因是因为绑定后，DHCP广播包无法通过，遗憾的是无法使用DHCP服务器了，这样对有300人的大型网络来说，不是很方便管理。经过研究测试，发现dhcp-snooping技术对实现我们的需求有很大的帮助，具体需求：1、在2层实现ip和mac地址绑定，尽
用perl实现交换机ip和mac批量绑定
上段时间已经把公司网络结构进行改造，统一换成了可以网管的S3100交换机，在对交换机配置了远程管理后，对工作效率有了很大的提高，下步就要实现交换机端口的ip和mac地址绑定，以实现更安全的管理。由于采用了DHCP进行地址分配，已经可以获得ip和mac地址的对应关系，那么只需要在交换机上取得每个端口下的mac地址就可以了，然后就可以用perl来实现绑定操作的自动输出，下面一步一步进行说明。1，转换m
VMware环境中根据虚拟机IP找寻所在ESXi主机
在VMware vSphere虚拟环境中我们有时需要找寻某IP所在的虚拟机及ESXi宿主机。若VMware虚拟机安装了VMware tools, 则可以通过API直接查找该IP所在位置，但我们的环境中并不是所有的虚拟机都已安装，因而我们只能通过MAC地址来查找。假设目标IP为10.95.48.11，首先我们从与目标IP位于相同二层网络内的虚拟机上获取10.95.48.11对应的MAC地址:[roo
交换机表项已满，请修改MAC地址
今天遇到一个问题，使用锐捷认证时认证失败，显示交换机表项已满，请修改MAC地址。经过查询，发现出现这种情况有可能是因为你把动态绑定的MAC的过期时间设为永不过期。有几种解决办法：第一种。在全局模式下用no mac-address-table aging-time回复默认期限。第二种。在全局模式下输入：anti-mac-conflict enable在实际使用中，有些交换机并不存在这条命令。第三种。
锐捷MAC重复造成无法上网
今天又长见识了，也为那些奸商捏一把汗。最近经常有一些很郁闷的事情，有一些要不是不能认证，要不是上着掉线的，其实最终的原因很简单，MAC地址重复了。学校用的是锐捷的系统，升级3.0版本以后，MAC重复也会在系统上提示无法认证了。但是为什么会MAC重复呢？原因如下： 1、有的同学想借用别人的电脑上网，就改了在操作系统中的MAC地址，导致系统中出现相同的MAC地址。 2、有的同学用的USB网卡，他们大多