arp静态绑定

您好，参考

  IPv4静态绑定表项配置举例

1. 组网需求

如图1-2所示，Host A、Host B分别与Switch B的接口GigabitEthernet1/0/2、GigabitEthernet1/0/1相连；Host C与Switch A的接口GigabitEthernet1/0/2相连。Switch B接到Switch A的接口GigabitEthernet1/0/1上。各主机均使用静态配置的IP地址。

要求通过在Switch A和Switch B上配置IPv4静态绑定表项，满足以下各项应用需求：

·     Switch A的接口GigabitEthernet1/0/2上只允许Host C发送的IP报文通过。

·     Switch A的接口GigabitEthernet1/0/1上只允许Host A发送的IP报文通过。

·     Switch B上的所有接口都允许Host A发送的IP报文通过。

·     Switch B的接口GigabitEthernet1/0/1上允许Host B发送的IP报文通过。

2. 组网图

图1-2 配置静态绑定表项组网图

3. 配置步骤

(1)     配置Switch A

# 配置各接口的IP地址（略）。

# 在接口GigabitEthernet1/0/2上配置IPv4接口绑定功能，绑定源IP地址和MAC地址。

<SwitchA> system-view

[SwitchA] interface gigabitethernet 1/0/2

[SwitchA-GigabitEthernet1/0/2] ip verify source ip-address mac-address

# 配置IPv4静态绑定表项，在Switch A的GigabitEthernet1/0/2上只允许MAC地址为0001-0203-0405、IP地址为192.168.0.3的数据终端Host C发送的IP报文通过。

[SwitchA-GigabitEthernet1/0/2] ip source binding ip-address 192.168.0.3 mac-address 0001-0203-0405

[SwitchA-GigabitEthernet1/0/2] quit

# 在接口GigabitEthernet1/0/1上配置IPv4接口绑定功能，绑定源IP地址和MAC地址。

[SwitchA] interface gigabitethernet 1/0/1

[SwitchA-GigabitEthernet1/0/1] ip verify source ip-address mac-address

# 配置在Switch A的GigabitEthernet1/0/1上只允许MAC地址为0001-0203-0406、IP地址为192.168.0.1的数据终端Host A发送的IP报文通过。

[SwitchA-GigabitEthernet1/0/1] ip source binding ip-address 192.168.0.1 mac-address 0001-0203-0406

[SwitchA-GigabitEthernet1/0/1] quit

(2)     配置Switch B

# 配置各接口的IP地址（略）。

# 在接口GigabitEthernet1/0/2上配置IPv4接口绑定功能，绑定源IP地址和MAC地址。

<SwitchB> system-view

[SwitchB] interface gigabitethernet 1/0/2

[SwitchB-GigabitEthernet1/0/2] ip verify source ip-address mac-address

[SwitchB-GigabitEthernet1/0/2] quit

# 配置IPv4静态绑定表项，在Switch B上的所有接口都允许MAC地址为0001-0203-0406、IP地址为192.168.0.1的数据终端Host A发送的IP报文通过。

[SwitchB] ip source binding ip-address 192.168.0.1 mac-address 0001-0203-0406

# 在接口GigabitEthernet1/0/1上配置IPv4接口绑定功能，绑定源IP地址和MAC地址。

[SwitchB] interface gigabitethernet 1/0/1

[SwitchB-GigabitEthernet1/0/1] ip verify source ip-address mac-address

# 配置IPv4静态绑定表项，在Switch B的GigabitEthernet1/0/1上只允许MAC地址为0001-0203-0407的数据终端Host B发送的IP报文通过。

[SwitchB-GigabitEthernet1/0/1] ip source binding mac-address 0001-0203-0407

[SwitchB-GigabitEthernet1/0/1] quit

4. 验证配置

# 在Switch A上显示IPv4静态绑定表项，可以看出以上配置成功。

<SwitchA> display ip source binding static

Total entries found: 2

IP Address      MAC Address    Interface                  VLAN Type

192.168.0.1     0001-0203-0405 GE1/0/2                    N/A  Static

192.168.0.3     0001-0203-0406 GE1/0/1                    N/A  Static

# 在Switch B上显示IPv4静态绑定表项，可以看出以上配置成功。

<SwitchB> display ip source binding static

Total entries found: 2

IP Address      MAC Address    Interface                VLAN Type

192.168.0.1     0001-0203-0406 N/A                      N/A  Static

N/A             0001-0203-0407 GE1/0/1                  N/A  Static

 IPv4静态绑定表项配置举例

1. 组网需求

如图1-2所示，Host A、Host B分别与Device A的接口GigabitEthernet1/0/2、GigabitEthernet1/0/1相连。各主机均使用静态配置的IP地址。

要求通过在Device A上配置IPv4静态绑定表项，满足以下各项应用需求：

·     Device A上的所有接口都允许Host A发送的IP报文通过。

·     Device A的接口GigabitEthernet1/0/1上允许Host B发送的IP报文通过。

2. 组网图

图1-2 配置静态表项组网图

‌

3. 配置步骤

# 配置Device A各接口的IP地址（略）。

# 在接口GigabitEthernet1/0/2上开启IPv4接口绑定功能，绑定源IP地址和MAC地址。

<DeviceA> system-view

[DeviceA] interface gigabitethernet 1/0/2

[DeviceA-GigabitEthernet1/0/2] ip verify source ip-address mac-address

[DeviceA-GigabitEthernet1/0/2] quit

# 配置IPv4静态绑定表项，在Device A上的所有接口都允许MAC地址为0001-0203-0406、IP地址为192.168.0.1的数据终端Host A发送的IP报文通过。

[DeviceA] ip source binding ip-address 192.168.0.1 mac-address 0001-0203-0406

# 在接口GigabitEthernet1/0/1上开启IPv4接口绑定功能，绑定源IP地址和MAC地址。

[DeviceA] interface gigabitethernet 1/0/1

[DeviceA-GigabitEthernet1/0/1] ip verify source ip-address mac-address

# 配置IPv4静态绑定表项，在Device A的GigabitEthernet1/0/1上允许MAC地址为0001-0203-0407的数据终端Host B发送的IP报文通过。

[DeviceA-GigabitEthernet1/0/1] ip source binding mac-address 0001-0203-0407

[DeviceA-GigabitEthernet1/0/1] quit

4. 验证配置

# 在Device A上显示IPv4静态绑定表项，可以看出以上配置成功。

<DeviceA> display ip source binding static

Total entries found: 2

IP Address      MAC Address    Interface                VLAN Type

192.168.0.1     0001-0203-0406 N/A                      N/A  Static

N/A             0001-0203-0407 GE1/0/1                  N/A  Static

1：客户想实现ip加mac地址绑定 绑定的可以上网 没有绑定的不能上网 在交换机 这个可以实现吗 就普通的ip加mac地址绑定就好了吗。

ARP绑定并不能实现这个，你要配置准入或者端口安全或者ip source guard才行

2：arp静态绑定是必须在网关绑定的吗

arp arp，只有网关才有ARP表