huawei mate 9. s5720-32x-ei-24s用静态绑定 user-bind static ip- ... mac 1234-1234-1258 vlan 20 在v

来源：蜘蛛抓取(WebSpider) 时间：2016-12-29 16:11 标签： cloud.huawei com
IP地址与Mac地址绑定_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
IP地址与Mac地址绑定
上传于||文档简介
&&华为S5700系列交换机上ip与mac绑定的几种情况
阅读已结束，如果下载本文需要使用1下载券
想免费下载本文？
定制HR最喜欢的简历
你可能喜欢华为交换机IP绑定MAC_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
华为交换机IP绑定MAC
上传于||暂无简介
你可能喜欢查看:5379|回复：17
白袍大法师
如何通过配置来实现IP+MAC+端口绑定功能通过DHCP Snooping的静态绑定表来实现IP+MAC+端口绑定功能。
配置思想是先在VLAN下配置的静态绑定表，静态绑定表的IP和MAC为PC的IP和MAC。然后在与PC相连的S-swich接口上配置IP和ARP报文检查功能。
例如配置IP地址10.1.1.1，MAC地址02和接口Ethernet0/0/1绑定。
[HUAWEI] dhcp enable
[HUAWEI] dhcp snooping enable
[HUAWEI] vlan 100
[HUAWEI-vlan100] quit
[HUAWEI] interface Ethernet 0/0/1
[HUAWEI-Ethernet0/0/1] port default vlan 100
[HUAWEI-Ethernet0/0/1] dhcp snooping check user-bind enable
[HUAWEI-Ethernet0/0/1] quit
[HUAWEI] vlan 100
[HUAWEI-vlan100] dhcp snooping enable
[HUAWEI-vlan100] user-bind static ip-address 10.1.1.1 mac-address 02 interface Ethernet0/0/1
本帖最后由 小侠唐在飞 于
13:07 编辑
天下风云出我辈， 一入江湖岁月催。当年的“小侠唐在飞” 如今变成了“大侠唐在飞”。?金杯银杯，不如网友的口碑；金奖银奖，不如网友的褒奖；熊掌鸭掌，不如网友的鼓掌~& &
?欢迎加入“唐志强技术教学交流群”，群号：。?
网络管理、H3C、华为
三个梆一块儿，高！学习了！
在vlan下面& &就相当于4个绑一块了
这个功能很强大，不过IP+MAC+端口绑定功能一般给重要的设备去部署就行了（如服务器、存储、网关设备等），终端主机没有必要去部署该功能（原因是工作量太大）
白袍大法师
必须要狠！！
安全就是把别人和自己都套进去
天下风云出我辈， 一入江湖岁月催。当年的“小侠唐在飞” 如今变成了“大侠唐在飞”。?金杯银杯，不如网友的口碑；金奖银奖，不如网友的褒奖；熊掌鸭掌，不如网友的鼓掌~& &
?欢迎加入“唐志强技术教学交流群”，群号：。?
初级工程师
:lol :lol ,Cisco
3560-2(config)#mac access-list extended MAC
3560-2(config-ext-macl)#permit host 0021.23xx.xxxx any
3560-2(config-ext-macl)#permit any host 0021.23xx.xxxx
3560-2(config-ext-macl)#
3560-2(config-ext-macl)#exit
3560-2(config)#ip access-list extended IP
3560-2(config-ext-nacl)#permit ip host 172.16.200.15 any
3560-2(config-ext-nacl)#
3560-2(config-ext-nacl)#end
3560-2#conf t
Enter configuration commands, one per line.&&End with CNTL/Z.
3560-2(config)#int g0/20
3560-2(config-if)#mac access-group MAC in
3560-2(config-if)#ip acce
3560-2(config-if)#ip access-group IP in
3560-2(config-if)#
3560-2(config-if)#end
那儿年玩泥巴，怎么就没想过去做“艺术家”了？
初级工程师
:'( ，不是这个版块的，发言还要扣币？
那儿年玩泥巴，怎么就没想过去做“艺术家”了？
不死鸟————火凤凰
引用:原帖由 wang_congx 于
20:55 发表
:'( ，不是这个版块的，发言还要扣币？ 楼上什么个情况？
江湖路，无尽头，江湖浪子不言愁，流不尽的英雄血，喝不完的寂寞酒，踏上江湖不归路，
你回复的帖子& & 不对题
所以..............
PC多的时候绑一下还是有好处的
等局域网中病毒发广播包的时候一下就能查出来
恩& &这个很实用& &三个绑在一起安全
另外请教 只绑2层端口和MAC 的绑定怎么弄呢
中级工程师
这个在switch-vlan&&模式下 user-bind 是没有这个命令
需要退到系统视图下&&才行
本帖最后由 xiaolinxu82 于
18:49 编辑
高级工程师
直接静态绑定就好了
- - 男人对自己要狠一点
高级工程师
绑完之后是无法获取到IP地址还是非法的mac跟IP进来无法访问其他IP呢？
引用:原帖由 禁语 于
16:42 发表
绑完之后是无法获取到IP地址还是非法的mac跟IP进来无法访问其他IP呢？ 必须从合法的dhcp服务器获取ip地址并记录在snooping表里，形成三元绑定。修改mac或者ip都将无法进行转发。君，已阅读到文档的结尾了呢~~
dhcp服务器 dhcp是什么 qq手机绑定 手机绑定 将军令绑定 qq绑定
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
H3C DHCP+IP+MAC绑定方法
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer-4.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口

我要回帖

更多关于 cloud.huawei com 的文章

 

随机推荐