ip+mac绑定问题
- 0关注
- 0收藏，271浏览
问题描述：
mac静态绑定，IP source Guard
只在接口下配置开启ip verify source mac-address，不配置ip binding mac-address 的话
接口下是随便连个终端都能通过，还是都不能通过？
组网及组网描述：
mac静态绑定，IP source Guard
只在接口下配置开启ip verify source mac-address，不配置ip binding mac-address 的话
接口下是随便连个终端都能通过，还是都不能通过？
- 2024-01-16提问
- 举报
-
(0)
接口下开启 ip verify source mac-address
通过这个接口的报文要检查 源Mac 、检查的依据是 静态的ip source guard 绑定表项；或者动态的 dhcp snooping 生成的绑定表项等等；
如果全局有、则对所有接口都生效；
如果接口有、只对当前接口生效；
---如果全局、接口都没有、则检查不通过、丢弃、
- 2024-01-16回答
- 评论(0)
- 举报
-
(0)
mac静态绑定是一种端口安全技术，它可以将端口与指定的MAC地址或者IP地址绑定，从而限制该端口上可以通过的数据流。IP source Guard是一种防止IP地址欺骗的技术，它可以根据端口绑定的IP地址或者MAC地址，对端口上的数据流进行验证，从而阻止非法的数据流。
如果您只在接口下配置开启ip verify source mac-address，不配置ip binding mac-address 的话，那么接口下是都不能通过的。这是因为ip verify source mac-address命令会开启IP source Guard功能，并且在该接口上应用一个隐式的ACL，该ACL会拒绝所有的IPv4数据流，除非该数据流的源IP地址和源MAC地址与接口绑定的IP地址和MAC地址一致。而如果您不配置ip binding mac-address命令，那么接口上就没有绑定任何IP地址和MAC地址，所以所有的数据流都会被拒绝。
如果您想让接口下的终端能够正常通过，您需要配置ip binding mac-address命令，指定接口绑定的IP地址和MAC地址，或者使用全局的ip source binding命令，指定全局绑定的IP地址和MAC地址。这样，接口上的数据流就会根据绑定的IP地址和MAC地址进行验证，只有匹配的数据流才能通过，不匹配的数据流会被拒绝。
如果您想了解更多关于mac静态绑定和IP source Guard的信息，您可以参考以下的链接：
- ip+mac绑定问题 - 知了社区
- 华三交换机接口下IP地址绑定MAC地址命令 - 知了社区
- IP Source Guard_ip source binding ip-address-CSDN博客
- IP Source Guard全局静态绑定问题 - 知了社区
- 2024-01-16回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
我看这个了大佬，还是没懂，静态配置的话只作为开关，那没配绑定的话这个开关管不管用呢
接口下配置开启ip verify source mac-address 就启用了 管用