日常工作：IP地址和MAC地址的绑定

为了方便以后的网络的管理,决定把IP地址和MAC地址进行绑定。

通过这次工作，又重新认识了“Ip地址和MAC地址绑定”的含义。 从表面上看当然就是

IP地址和MAC地址对一一对应嘛。只有当他们匹配了才可以正常上网，否则就上不去。

其实不然。这里说的地址的绑定，其实只是针对IP地址的。意思就是说：这个IP地址只可

以对应的是这个MAC地址。主要关注的对象是IP地址。一个网卡，也可以说是一个MAC

地址，可以对应多个IP地址。比如我们做服务器的时候，在一个PC机器上可以做好几个服

务器。当然一个MAC得对应好几个IP地址了。

如果，通过IP地址的绑定，我们上不去网了，其实可以自己手动设置一个的，当然 不可以

冲突的，然后就可以顺利上网了。那么看来，IP地址的绑定的功效不是很大。呵、、、、

也许是。设想下，如果我们把都分配出去的之外的那些IP地址也都进行绑定，并且都是绑

定在一个无效的MAC地址上0000.0000.0000。那么即使你设置了别的IP地址，因为对应的

是一个无效的MAC，所以，也是无法上网的。

实现方法：
cisco#config t

cisco(config)#arp {ip addresss} {mac address} arpa

cisco#exit

cisco#show ip arp

前面的俩个命令是进行绑定工作的，后来的show，显而易见是进行查看的，验证一下是否

配置成功。

其实在统计IP地址和MAC地址个工作中也有很多窍门。因为这个地址的统计本来就是一个

工作量很大的活。并且有的时候，办公室里还没人，要是想一次搞定，那纯粹是天方夜谭

啊！

第一个方法是：通过单位的领导，给下面的员工发个OA信息。到时候都来自己报告。这是

最好的方法。也是最难实现的。

第二个：利用掌握的技术。以前的时候都是用DHCP获得网络配置信息的。那么我们可以

把核心交换机上的DHCP服务器的设置更改下，让他们只获得IP地址，不能获得网关或者是

DNS服务器的地址。这样的话，在统计的时候，我们就可以轻松的知道他是属于那个

VLAN的，也可以把他那个随机得到的IP地址，给他手动配置上。一举两得。

工作中，要善于找窍门。

这也是经理叮嘱我们的，呵呵、、、、

如何更改核心交换机上的DHCP服务器的配置：

cisco#config t

cisco(config)#ip dhcp pool {pool name}

cisco(config-ip-dhcp)#no default-router

通过上面的命令，我们是去掉了DHCP中的默认网关，这样的话，是绝对不可以上网了，

但是可以自动获取到IP地址。