路由器mac地址绑定

 配置IPv4接口绑定功能

1. 功能简介

配置了IPv4接口绑定功能的接口，将打开根据绑定表项过滤报文的开关，并利用配置的IPv4静态绑定表项和从其它模块获取的IPv4动态绑定表项对接口转发的报文进行过滤或者配合其它模块提供相关的安全服务。IPv4静态绑定表项中指定的信息均用于IP Source Guard过滤接口收到的报文，具体配置请参考“1.3.2  配置IPv4静态绑定表项”。

IP Source Guard依据该表项中的哪些信息过滤接口收到的报文，由IPv4接口绑定配置决定：

·     若接口上配置动态绑定功能时绑定了源IP地址和MAC地址，则只有接口上收到的报文的源IPv4地址和源MAC地址都与某动态绑定表项匹配，该报文才能被正常转发，否则将被丢弃；

·     若接口上配置动态绑定功能时仅绑定了源IP地址，则只有该接口收到的报文的源IPv4地址与某动态绑定表项匹配，该报文才会被正常转发，否则将被丢弃；

·     若接口上配置动态绑定功能时仅绑定了源MAC地址，则只有该接口收到的报文的源MAC地址与某动态绑定表项匹配，该报文才会被正常转发，否则将被丢弃。

2. 配置限制和指导

要实现IPv4动态绑定功能，请保证网络中的802.1X、ARP Snooping 、DHCP Snooping、DHCP中继或DHCP服务器配置有效且工作正常。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

可支持二层以太网端口/三层以太网接口/三层以太网子接口/三层聚合接口/三层聚合子接口VLAN接口。

(3)     开启IPv4接口绑定功能。

ip verify source { ip-address | ip-address mac-address | mac-address }

缺省情况下，接口的IPv4接口绑定功能处于关闭状态。

1.3.2  配置IPv4静态绑定表项

1. 功能简介

IPv4静态绑定表项包括全局的IPv4静态绑定表项和接口的IPv4静态绑定表项。接口的IPv4静态绑定表项和动态绑定表项的优先级高于全局的IPv4静态绑定表项，即接口优先使用本接口上的静态或动态绑定表项对收到的报文进行匹配，若匹配失败，再与全局的静态绑定表项进行匹配。

2. 配置限制和指导

全局的IPv4静态绑定表项中定义了接口允许转发的报文的IP地址和MAC地址，对设备的所有接口都生效。

在与ARP Detection功能配合时，绑定表项中必须指定IP、MAC和VLAN参数，且该VLAN为使能ARP Detection功能的VLAN，否则ARP报文将无法通过接口的IPv4静态绑定表项的检查。

3. 配置全局的IPv4静态绑定表项

(1)     进入系统视图。

system-view

(2)     配置全局的IPv4静态绑定表项。

ip source binding ip-address ip-address mac-address mac-address

4. 配置接口的IPv4静态绑定表项

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

可支持二层以太网端口/三层以太网接口/三层以太网子接口/VLAN接口。

(3)     配置接口的IPv4静态绑定表项。

ip source binding { ip-address ip-address | ip-address ip-address mac-address mac-address | mac-address mac-address } [ vlan vlan-id ]

同一个表项可以在不同的接口上绑定。