本案例适用于如S5500-20TP-SI、S5500-52C-EI、S5500-52C-PWR-EI、S5500-34C-HI、S5800-32C-EI、S5800-32F、S5800-60C-PWR、S5830-106S等S5500、S5800、S5830系列的交换机。
Host A与Host B分别与Device B的端口GigabitEthernet1/0/2、GigabitEthernet1/0/1相连;Host C与Device A的端口GigabitEthernet1/0/2相连。Device B接到Device A的端口GigabitEthernet1/0/1上。各主机均使用静态配置的IP地址。
通过在Device A和Device B上配置IPv4静态绑定表项,可以满足以下各项应用需求:
1)Device A的端口GigabitEthernet1/0/2上只允许Host C发送的IP报文通过。
2)Device A的端口GigabitEthernet1/0/1上只允许Host A发送的IP报文通过。
3)Device B的端口GigabitEthernet1/0/2上只允许Host A发送的IP报文通过。
4)Device B的端口GigabitEthernet1/0/1上只允许使用IP地址192.168.0.2/24的主机发送的IP报文通过,即允许Host B更换网卡后仍然可以使用该IP地址与Host A互通。
# 选择“安全”>“ip Source Guard”>“新建”
# 接口选择G1/0/2,然后把MAC地址为0001-0203-0405、IP地址为192.168.0.3的Host C 绑定到接口,点击确定
# 选择“新建”,接口选择G1/0/1,然后把MAC地址为0001-0203-0406、IP地址为192.168.0.1的Host C 绑定到接口,点击确定
#设备右上角,点击“保存”
# 交换机配置方法同交换机A的配置方法,此处不再描述。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作