H3C S3500-EA IP Source Guard静态绑定表项的典型配置

H3C S3500-EA IP Source Guard静态绑定的典型配置

一、  组网需求：

两台交换机（Switch A、Switch B）、3台数据终端（Host A、Host B、Host C）接入到以太网中互相通信。Host A与Host B分别接到Switch B的端口Ethernet1/0/1、Ethernet1/0/2上；Host C接到Switch A的端口Ethernet1/0/1上。Switch B接到Switch A的端口Ethernet1/0/2上。

具体应用需求如下：

在Switch A的Ethernet1/0/2上只允许MAC地址为00-01-02-03-04-05与IP地址为192.168.0.3的数据终端Host C发送的IP报文通过。

Switch A的Ethernet1/0/1上只允许MAC地址为00-01-02-03-04-06与IP地址为192.168.0.1的数据终端Host A发送的IP报文通过。

在Switch B的Ethernet1/0/1上只允许MAC地址为00-01-02-03-04-06与IP地址为192.168.0.1的数据终端Host A发送的IP报文通过。

在Switch B的Ethernet1/0/2上只允许MAC地址为00-01-02-03-04-07与IP地址为192.168.0.2的数据终端Host B发送的IP报文通过

二、  组网图：

 

三、  配置步骤：

(1)    配置Switch A

# 配置各接口的IP地址（略）。

# 配置在Switch A的Ethernet1/0/2上只允许MAC地址为00-01-02-03-04-05与IP地址为192.168.0.3的数据终端Host C发送的IP报文通过。

<SwitchA> system-view

[SwitchA] interface ethernet 1/0/2

[SwitchA-Ethernet1/0/2] user-bind ip-address 192.168.0.3 mac-address 0001-0203-0405

[SwitchA-Ethernet1/0/2] quit

# 配置在Switch A的Ethernet1/0/1上只允许MAC地址为00-01-02-03-04-06与IP地址为192.168.0.1的数据终端Host A发送的IP报文通过。

[SwitchA] interface ethernet 1/0/1

[SwitchA-Ethernet1/0/1] user-bind ip-address 192.168.0.1 mac-address 0001-0203-0406

(2)    配置Switch B

# 配置各接口的IP地址（略）。

# 配置在Switch B的Ethernet1/0/1上只允许MAC地址为00-01-02-03-04-06与IP地址为192.168.0.1的数据终端Host A发送的IP报文通过。

<SwitchB> system-view

[SwitchB] interface ethernet 1/0/1

[SwitchB-Ethernet1/0/1] user-bind ip-address 192.168.0.1 mac-address 0001-0203-0406

[SwitchA-Ethernet1/0/1] quit

# 配置在Switch B的Ethernet1/0/2上只允许MAC地址为00-01-02-03-04-07与IP地址为192.168.0.2的数据终端Host B发送的IP报文通过。

[SwitchB] interface ethernet 1/0/2

[SwitchB-Ethernet1/0/2] user-bind ip-address 192.168.0.2 mac-address 0001-0203-0407

(3)    验证配置结果

# 在Switch A上显示静态绑定表项配置成功。

<SwitchA> display user-bind

The Following User address bind have been configured:

  Mac          IP                  Port                    Status

  0001-0203-0405  192.168.0.3    Ethernet1/0/2             Static

  0001-0203-0406  192.168.0.1      Ethernet1/0/1           Static

-------------2 bind entries queried, 2 listed------------

# 在Switch B上显示静态绑定表项配置成功。

<SwitchB> display user-bind

The Following User address bind have been configured:

  Mac          IP                  Port                    Status

  0001-0203-0406  192.168.0.1    Ethernet1/0/1             Static

  0001-0203-0407 192.168.0.2      Ethernet1/0/2             Static

-------------2 bind entries queried, 2 listed------------

四、  配置关键点：

MAC+IP+端口绑定功能跟聚合端口互斥。在聚合端口下不能配置静态绑定表项。