mac绑定端口

[H3C-GigabitEthernet0/1]ip source binding ip 1.1.1.1 mac-address 1-1-1 

1.1.11  ip source binding (interface view)

ip source binding命令用来配置接口的IPv4静态绑定表项。

undo ip source binding命令用来删除接口的IPv4静态绑定表项。

【命令】

ip source binding { ip-address ip-address | ip-address ip-address mac-address mac-address | mac-address mac-address }

undo ip source binding { all | ip-address ip-address | ip-address ip-address mac-address mac-address | mac-address mac-address }

【缺省情况】

接口上未配置IPv4静态绑定表项。

【视图】

二层以太网端口

二层聚合接口

三层以太网接口

VLAN接口

【缺省用户角色】

network-admin

mdc-admin

【参数】

ip-address ip-address：指定接口的IPv4静态绑定表项的IPv4地址。其中ip-address表示绑定的IPv4地址，必须为A、B、C三类地址之一，不能为127.x.x.x和0.0.0.0。

mac-address mac-address：指定接口的IPv4静态绑定表项的MAC地址。其中mac-address表示绑定的MAC地址，格式为H-H-H，取值不能为全0、全F（广播MAC）和组播MAC。

all：当前接口所有的IPv4静态绑定表项，本参数只在undo ip source binding命令中生效。

【使用指导】

接口的IPv4静态绑定表项用于过滤接口收到的IPv4报文，或者与ARP Detection功能配合使用检查接入用户的合法性。

加入业务环回组的接口上不能配置IPv4静态绑定表项。

【举例】

# 在接口Ten-GigabitEthernet1/0/1上配置一条IPv4静态绑定表项，仅允许源IP地址为192.168.0.1且源MAC地址为0001-0001-0001的报文通过。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] ip source binding ip-address 192.168.0.1 mac-address 0001-0001-0001

https://www.h3c.com/cn/d_202207/1643038_30005_0.htm#_Toc107485018

1.7  IP Source Guard典型配置举例

1.7.1  IPv4静态绑定表项配置举例

1. 组网需求

如图1-2所示，Host A、Host B分别与Device的接口GigabitEthernet1/0/2、GigabitEthernet1/0/1相连。各主机均使用静态配置的IP地址。

要求通过在Device上配置IPv4静态绑定表项，满足以下各项应用需求：

·     Device上的所有接口都允许Host A发送的IP报文通过。

·     Device的接口GigabitEthernet1/0/1上允许Host B发送的IP报文通过。

2. 组网图

图1-2 配置静态表项组网图

‌

3. 配置步骤

# 配置Device各接口的IP地址（略）。

# 在接口GigabitEthernet1/0/2上开启IPv4接口绑定功能，绑定源IP地址和MAC地址。

<Device> system-view

[Device] interface gigabitethernet 1/0/2

[Device-GigabitEthernet1/0/2] ip verify source ip-address mac-address

[Device-GigabitEthernet1/0/2] quit

# 配置IPv4静态绑定表项，在Device上的所有接口都允许MAC地址为0001-0203-0406、IP地址为192.168.0.1的数据终端Host A发送的IP报文通过。

[Device] ip source binding ip-address 192.168.0.1 mac-address 0001-0203-0406

# 在接口GigabitEthernet1/0/1上开启IPv4接口绑定功能，绑定源IP地址和MAC地址。

[Device] interface gigabitethernet 1/0/1

[Device-GigabitEthernet1/0/1] ip verify source ip-address mac-address

# 配置IPv4静态绑定表项，在Device的GigabitEthernet1/0/1上允许MAC地址为0001-0203-0407的数据终端Host B发送的IP报文通过。

[Device] interface gigabitethernet 1/0/1

[Device-GigabitEthernet1/0/1] ip source binding mac-address 0001-0203-0407

[Device-GigabitEthernet1/0/1] quit

4. 验证配置