华三交换机
- 0关注
- 0收藏，1233浏览
问题描述：
客户要要求，交换机接口绑定指定的ip地址才可以连接内网里？
怎么配置
组网及组网描述：
- 2023-06-16提问
- 举报
-
(0)
最佳答案
您好，设置IP+MAC绑定
请参考如下配置：
IP Source Guard功能用于对接口收到的报文进行过滤控制，通常配置在接入用户侧的接口上，以防止非法用户报文通过，从而限制了对网络资源的非法使用（比如非法主机仿冒合法用户IP接入网络），提高了接口的安全性。
如图1-1所示，配置了IP Source Guard功能的接口接收到用户报文后，首先查找与该接口绑定的表项（简称为绑定表项），如果报文的信息与某绑定表项匹配，则转发该报文；若匹配失败，则查看是否配置了全局静态绑定表项，如果配置了此类表项，且报文的信息与表项匹配，则转发该报文，否则丢弃该报文。IP Source Guard可以根据报文的源IP地址、源MAC地址对报文进行过滤。报文的这些特征项可单独或组合起来与接口进行绑定，主要形成如下几类绑定表项：
· IP绑定表项
· MAC绑定表项
· IP＋MAC绑定表项
IP Source Guard绑定表项可以通过手工配置和动态获取两种方式生成。
图1-1 IP Source Guard功能示意图
- 2023-06-16回答
- 评论(2)
- 举报
-
(0)
链接打不开，模拟器测试下绑定了错的ip地址但还是可以ping通
interface GigabitEthernet1/0/2 port link-mode bridge combo enable fiber ip verify source ip-address ip source binding ip-address 192.168.1.3 pc配置192.168.1.2，还是可以ping接入到网络中
[H3C] interface gigabitethernet 1/0/2
[H3C-GigabitEthernet1/0/2] ip verify source ip-address mac-address
# 配置IPv4静态绑定表项，只允许MAC地址为0001-0203-0405、IP地址为192.168.0.3的Host C发送的IP报文通过端口GigabitEthernet1/0/2。
[H3C] interface gigabitethernet 1/0/2
[H3C-GigabitEthernet1/0/2] ip source binding ip-address 192.168.0.3 mac-address 0001-0203-0405
- 2023-06-16回答
- 评论(0)
- 举报
-
(0)
您好，请知：
可以配置IP+MAC绑定。
以下是配置参考命令：
IP+MAC方法一：
在全局模式使用arp static方式进行绑定，命令如下：
arp static 1.1.1.1 0023-24a1-0605
IP+MAC方法二：
进入接口使用arp filter方式进行绑定，命令如下：
int Ten-GigabitEthernet1/0/1
arp filter binding 1.1.1.1 0023-24a1-0605
IP+MAC方法三：
进入接口使用动态绑定表项的方式进行绑定，命令如下：
int Ten-GigabitEthernet 1/0/1
ip source binding ip-address 1.1.1.1 mac-address 0023-24a1-0605
ip verify source ip-address mac-address
也可在系统模式下使用动态绑定表项的方式进行绑定，命令如下：
ip source binding ip-address 1.1.1.1 mac-address 0023-24a1-0605
IP+MAC方法四：
如果本设备配置为DHCP服务器，且需要实现IP+MAC的静态绑定，命令如下：
dhcp enable
dhcp server ip-pool 123
static-bind ip-address 1.1.1.1 24 hardware-address 0023-24a1-0605
- 2023-06-16回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
interface GigabitEthernet1/0/2 port link-mode bridge combo enable fiber ip verify source ip-address ip source binding ip-address 192.168.1.3 pc配置192.168.1.2，还是可以ping接入到网络中