h3C 5560X 怎么用mac+ip+端口+vlan绑定 ,user-bind 不行,端口下的IP SOURCE也不行
(0)
全局arp static绑定吧:
# 配置一条长静态ARP表项,IP地址为192.168.1.1,对应的MAC地址为00e0-fc01-0000,此条ARP表项对应的出接口为属于VLAN 10的接口GigabitEthernet1/0/1。
[DeviceB] arp static 192.168.1.1 00e0-fc01-0000 10 gigabitethernet 1/0/1
(0)
您好,参考
一 组网需求:
交换机对PC1进行IP+MAC+PORT绑定,使交换机的端口E1/0/1下,只允许IP地址与MAC地址固定的PC1上网,而PC1在其他端口上还可以上网。
PC1的IP地址为1.1.1.1,MAC地址为1-1-1。
二 组网图:
三 配置步骤:
1.进入系统模式
<Switch>system-view
2.配置IP、MAC及端口的绑定
[Switch] am user-bind mac-addr 1-1-1 ip-addr 1.1.1.1 interface e1/0/1
四 配置关键点:
1.同一IP地址或MAC地址,不能被绑定两次。
2.经过以上配置后,可以完成将PC1的IP地址、MAC地址与端口E1/0/1之间的绑定功能。此时端口E1/0/1只允许PC1上网,而使用其他未绑定的IP地址、MAC地址的PC机则无法上网。但是PC1使用该IP地址和MAC地址可以在其他端口上网。
3.在我司交换机上有些产品只支持IP+MAC+端口三者同时绑定,有些可以绑定三者中任意二者,即IP+端口、MAC+端口、IP+MAC这三种绑定。H3C 3600/H3C S5600/S3900/S5600/S5100EI系列产品只支持三者同时绑定;S3000系列中S3026EFGTC/S3026C-PWR/S3050C支持三者同时绑定或任意两者的绑定;S3500系列设备除了S3526EC外都不支持上述三者或任意两者绑定;S5000系列设备支持三者或任意两者绑定;H3C S5500-SI、S2000C/S2000-EI、S3100SI系列设备不支持三者或任意两者的绑定。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
经测试绑定错误的mac地址终端还是可以通信