2110ehr V4.x限制MAC上网方法（适用viking系列芯片的设备）

YES东

LBHIDDEN[0]LBHIDDEN在有些应用场合，用户需要限制特殊的MAC地址，在2110ehr v4.x中没有专门的MAC地址过滤功能，但可以利用配置静态ARP表来达到此目标。



1、  telnet 192.168.1.1




*******************


                         Welcome to Viking  


                         *******************





GlobespanVirata Inc., Software Release VIK-1.38.030917a


Copyright (c) 2001-2003 by GlobespanVirata, Inc.





login: root


password:


Login Successful


$



2、  配置静态ARP表：




$create arp ?


Parameter                         Description


---------                         -----------


macaddr <xx:xx:xx:xx:xx:xx>        Physical address(Hex Format)      


ip <ddd.ddd.ddd.ddd>               IP Address                        


&#36;create arp macaddr 00:d0:f8:00:00:01 ip 192.168.1.100





Entry Created





&#36;get arp


If Name    Type         Mac Address              Ip Address


-----------------------------------------------------------


lo-0        Static      00:00:00:00:00:00        127.0.0.1         


eth-0       Dynamic     00:02:3F:B3:D6:92        192.168.1.67   


eth-0       Static      00:D0:F8:00:00:01        192.168.1.100     





分析：


1、  create arp macaddr 00:d0:f8:00:00:01 ip 192.168.1.100 此命令是在eth0 上配置静态ARP表，强制IP 192.168.1.100对应的MAC地址为00:d0:f8:00:00:01，如果实际应用中IP 192.168.1.100 对应的MAC地址不满足此要求时，将无法通讯；

2、  get arp得到CAM表：


eth-0       Static      00:D0:F8:00:00:01        192.168.1.100







因此，实际应用中，最好配合2110ehr v4.x限制IP上网的方法，先限制某些固定IP可以上网，比如范围192.168.1.2 --------- 192.168.1.10，然后在第一次使用中，可以利用抓包软件得到内网的所有MAC地址，并分配好IP，然后再telnet到modem中，配置好静态MAC表。




所以具体的步骤就是：


l       限制一定范围的IP可以上网；

l       利用抓包软件得到哪些MAC地址是内网的MAC；

l       telnet 192.168.1.1；

l       创建静态MAC表；

l         提交（commit）& 重起 （reboot）；

bwy8225

限制，学习