问题描述：
我们公司400多人，目前新买了一台核心路由器与三层交换机，底下的都是傻瓜交换机。这时候我想做ip跟mac绑定，限制只有绑定的电脑才能上网，我是要在路由器做绑定还是三层交换机做绑定呢？
1.路由器的话有图形界面，三层交换机要在命令行操作，是在三层交换机上做绑定计算机位置或者ip有变动修改ip跟mac绑定表是不是比较麻烦？
2.网关设置在路由器跟设置在三层交换机上对内网传输速率影响大吗，对访问外网速度有影响吗？
3.有什么设备辅助可以让网关设置在三层交换机，又有像路由器那有的图形界面来设置ip跟mac绑定吗?
组网及组网描述：
路由器下面连接三层交换机，三层交换机下面连接着十个傻瓜交换机。
- 2020-10-09提问
- 举报
-
(0)
最佳答案
您好，请知：
问题一解答：部署IP+MAC绑定确实比较繁琐，主要是要确保IP和MAC要一一对应，且都不能出错，如果出错了会绑定不生效。建议在网关所在的设备上进行绑定。
问题二解答：关于网络速率的传送主要取决于链路带宽、内网业务量、传输介质的选用等，一般网关都设置在三层交换机上。
问题三解答：关于将网关设置在三层交换机上，不需要什么辅助设备，只要在三层交换机上创建VLAN，配置VLAN IP，并配置路由进行发布、与路由器进行三层互联的配置即可。
- 2020-10-09回答
- 评论(6)
- 举报
-
(0)
网关要是设置在三层交换机，那要是经常有ip跟mac绑定要变动的时候是不是维护起来很麻烦
您好，如果主机数量很多，且变动大。确实维护起来比较麻烦，所以前期要做好规划和台账等准备工作。
要是把网关设置在路由器，ip跟mac绑定也放在路由器是不是会方便很多。这样会影响外网和内网的访问速度吗
您好，如果把网关放置在路由器上，这基本没什么问题，加入也把IP+MAC的绑定也放在路由器上，路由器不仅要进行业务、路由转发，也要进行IP+MAC的绑定匹配的工作，业务量很大的话多少会有影响。
要是ip与mac绑定的话，是不是要敲400多条绑定的命令，尤其有一个变动的话又要去连接交换机console口进行删除跟更新操作，命令行里面不是没有搜索功能吗？
您好，可以在命令行使用管道符命令来检索配置的。 比如要查询MAC后四位为1111的MAC地址，可使用dis cu | in 1111命令来查看。
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
您好，可以在命令行使用管道符命令来检索配置的。 比如要查询MAC后四位为1111的MAC地址，可使用dis cu | in 1111命令来查看。