【求助】PIX515-E上做ARP地址绑定问题！！急，在线等待！！

PIX Version 6.3(3)
interface ethernet0 auto
+ ]' [4 M3 X' ]1 Ointerface ethernet1 100full
4 p$ @: `! x9 \( @$ @7 pinterface ethernet2 auto shutdown
nameif ethernet0 outside security0
, t6 V8 k, h9 f6 Q- onameif ethernet1 inside security100
nameif ethernet2 intf2 security4
/ K4 l6 N) p% O2 W' ]$ u7 L  oenable password g1vsSglS6RRKRfvz encrypted
/ t8 V& t+ M/ f. v  R8 D4 E: E" Qpasswd 2KFQnbNIdI.2KYOU encrypted
: V4 ^5 h! @0 J; H) ^" hhostname pix515e
) Z5 p. j; e0 e6 k6 Ldomain-name www.hymaco.com
fixup protocol dns maximum-length
6 q! Y( j9 B" K$ n3 _9 G# d( |fixup protocol ftp 21
8 c0 Q7 N9 l3 V3 Mfixup protocol h323 h225 1720
fixup protocol h323 ras 1718-1719
fixup protocol http 80
6 _+ ?; V$ E& a( {+ w1 ]fixup protocol rsh 514
fixup protocol rtsp 554
0 q" U7 _1 {" }* ?fixup protocol sip 5060
fixup protocol sip udp 5060
no fixup protocol skinny 2000
5 r) P3 q/ f7 `! s" G# Wfixup protocol smtp 25
- l8 }9 U9 u$ dfixup protocol sqlnet 1521
1 Y% M- h& y6 d) Q+ |2 bfixup protocol tftp 69
names
access-list 100 permit ip any any
" @- L" [! ?! Y/ Bpager lines 24
mtu outside 1500
mtu inside 1500
mtu intf2 1500
ip address outside 61.187.182.70 255.255.255.192
ip address inside 192.168.48.3 255.255.255.248
: {+ I) i; U  [1 Kno ip addres
ip audit info action alarm
ip audit attack action alarm
pdm history enable
arp timeout 14400
2 D5 }9 q  {* z  Vglobal (outside) 1 61.187.182.71
nat (inside) 1 192.168.5.58 255.255.255.255 0 0
nat (inside) 1 192.168.8.6 255.255.255.255 0 0
4 D: S! S% O/ \) Qnat (inside) 1 192.168.8.10 255.255.255.255 0 0
nat (inside) 1 192.168.48.0 255.255.255.248 0 0
nat (inside) 1 192.168.1.0 255.255.255.0 0 0
/ m5 U4 @% d+ h" y' ?6 L5 wnat (inside) 1 192.168.2.0 255.255.255.0 0 0
8 h! E+ C, y$ f+ Jnat (inside) 1 192.168.3.0 255.255.255.0 0 0
nat (inside) 1 192.168.4.0 255.255.255.0 0 0
( W0 m7 M9 K9 ?2 Q8 ^; I8 tnat (inside) 1 192.168.27.0 255.255.255.0 0 0
) e9 a3 {  Z# l  h, F6 B3 inat (inside) 1 192.168.70.0 255.255.254.0 0 0
5 i" c. j+ d8 ~- S/ T6 Vnat (inside) 1 192.168.72.0 255.255.254.0 0 0
nat (inside) 1 192.168.74.0 255.255.254.0 0 0
nat (inside) 1 192.168.76.0 255.255.254.0 0 0
7 ]9 {( l( D: K4 y5 vstatic (inside,outside) tcp 61.187.182.68 smtp 192.168.1.3 smtp netmask 255.255.
255.255 0 0
static (inside,outside) tcp 61.187.182.68 pop3 192.168.1.3 pop3 netmask 255.255.
) J, g# V: Q7 _, z( x5 L' j255.255 0 0
static (inside,outside) tcp 61.187.182.68 8080 192.168.1
255.255 0 0
static (inside,outside) tcp 61.187.182.68 www 192.168.1.2 www netmask 255.255.25
5.255 0 0
# O# ^6 D6 u( f. I& \static (inside,outside) tcp 61.187.182.68 ftp 192.168.1.3 ftp netmask 255.255.25
5.255 0 0
static (inside,outside) tcp 61.187.182.68 2080 192.168.1.3 2080 netmask 255.255.
255.255 0 0
! A' P0 E! D# B; p, M" Paccess-group 100 in interface outside
access-group 100 in interface inside
conduit permit icmp any any
router ospf 1
network 192.168.48.0 255.255.255.248 area 0
router-id 1.1.1.1
& l( T# H, I9 K( g0 q log-adj-changes
* U; `0 }4 f8 d$ h; S0 Y1 r redistribute connected
route outside 0.0.0.0 0.0.0.0 61.187.182.65 1
) c8 R$ v8 r! Mtimeout xlate 3:00:00
$ v0 u. A: W/ {0 U) t( S/ v& ^timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h225 1:00:00
* F# }6 T2 I  wtimeout h323 0:05:00 mgcp 0:05:00 sip 0:30:00 sip_media 0:02:00
, \. h4 r6 V; J% \6 ktimeout uauth 0:05:00 absolute
1 T: I9 k  M" ^# y) c2 r+ }% Laaa-server TACACS+ protocol tacacs+
aaa-server RADIUS protocol radius
aaa-server LOCAL protocol local
' Z1 S) E" u! _  ~# wno snmp-server location
no snmp-server contact
  {/ U# e1 n/ j9 {' K9 Gsnmp-server community public
7 M7 ^6 N- I$ d% n. Bno snmp-server enable traps
floodguard enable
" ?, e$ z" ^( h9 _; c3 r* Otelnet 192.168.76.0 255.255.254.0 inside
% J4 y! ^( \4 T# b1 f; |" V4 F) Vtelnet 192.168.48.0 255.255.255.248 inside
telnet 192.168.3.0 255.255.255.0 inside
! k$ O) s1 t* U1 m' F1 \telnet timeout 5
ssh timeout 5
console timeout 0
( D% [% v* ?, z- e5 v- {5 r) h4 Eterminal width 80
Cryptochecksum:36160959adc028535def9db74bbde3ef
: end

/ d" [( M3 o+ X6 Y7 [0 G7 v这个是我现在的配置，我在做想做MAC地址绑定给指定的客户机上网。因为用
nat (inside) 1 192.168.1.18 255.255.255.255
当这台机子不上网的时候，他可以改成其他的IP地址，让别的机子改成他的IP地址上网，所以我想用ARP绑定MAC+IP地址。
我用
5 n4 ]% k; d- T$ R, ?( C3 J! ]arp inside 192.168.17.18 00e0.4c7b.0685 alias
提示：Network IP address  is not allowed
允许的IP地址，请大虾指点啊。。。急！~！！！！

ip address inside 192.168.48.3 255.255.255.248
那么就是说只有192.168.48.1-6的地址才能访问到网关~
不知道那么多地址是怎么过来的?

你的IP是路由过来的，没有2层地址，不能在PIX绑定。考虑在三层交换作绑定。

我知道了~~PIX下面接了一个三层设备吧!!

mac bind是在sw上的，router or firewall应该没有此类功能。

自己加上去的，把允许上网的网段的地址段全部都打开！！！

能把网络结构图说一下吗?下面联了什么设备?

引用:                                                                                                                                作者: 老龙                                                                                                                                                                                                        我知道了~~PIX下面接了一个三层设备吧!!                                                                                                                PIX下面接的华为的2403H-EI的，在下面接了2台华为的6506R做的冗于！！

PIX515E---华为2403H-EI---CISCO3550--DLINK3226S
! Y+ L4 z6 w) {# v现在想实现MAC+IP地址绑定，就是指定IP，当别的机子用这个IP的时候不能上网就是了。
0 R: [8 D, E- r5 G" Q也就是说这个IP地址只能在这台机子上用，到了别的机子上就用不了。
. |8 ~; n8 ^; b0 a7 U9 Z; G有什么好的实现方法！！！

看来还是要在交换机上弄呀~~