问

S3600v2端口绑定ip+mac

端口安全

2021-04-19提问

0关注
1收藏，1437浏览

jonelinux

jonelinux 一段

粉丝：0人关注：0人

问题描述：

我试验了下，> am user-bind这个命令怎么不好用？

只能用arp fil bind吗？

组网及组网描述：

最佳答案

zhiliao_13zc

zhiliao_13zc 七段

粉丝：7人关注：1人

1.5.1 IPv4静态绑定表项配置举例

1. 组网需求

如图1-2所示，Host A与Host B分别与Device B的端口Ethernet1/0/2、Ethernet1/0/1相连；Host C与Device A的端口Ethernet1/0/2相连。Device B接到Device A的端口Ethernet1/0/1上。各主机均使用静态配置的IP地址。

通过在Device A和Device B上配置IPv4静态绑定表项，可以满足以下各项应用需求：

· Device A的端口Ethernet1/0/2上只允许Host C发送的IP报文通过。

· Device A的端口Ethernet1/0/1上只允许Host A发送的IP报文通过。

· Device B的端口Ethernet1/0/2上只允许Host A发送的IP报文通过。

· Device B的端口Ethernet1/0/1上只允许使用IP地址192.168.0.2/24的主机发送的IP报文通过，即允许Host B更换网卡后仍然可以使用该IP地址与Host A互通。

2. 组网图

图1-2 配置静态绑定表项组网图

3. 配置步骤

(1) 配置Device A

# 在端口Ethernet1/0/2上配置IPv4端口绑定功能，绑定源IP地址和MAC地址。

<DeviceA> system-view

[DeviceA] interface ethernet 1/0/2

[DeviceA-Ethernet1/0/2] ip verify source ip-address mac-address

# 配置IPv4静态绑定表项，只允许MAC地址为0001-0203-0405、IP地址为192.168.0.3的Host C发送的IP报文通过端口Ethernet1/0/2。

[DeviceA] interface ethernet 1/0/2

[DeviceA-Ethernet1/0/2] ip source binding ip-address 192.168.0.3 mac-address 0001-0203-0405

[DeviceA-Ethernet1/0/2] quit

# 在端口Ethernet1/0/1上配置IPv4端口绑定功能，绑定源IP地址和MAC地址。

[DeviceA] interface ethernet 1/0/1

[DeviceA-Ethernet1/0/1] ip verify source ip-address mac-address

# 配置IPv4静态绑定表项，只允许MAC地址为0001-0203-0406、IP地址为192.168.0.1的Host A发送的IP报文通过端口Ethernet1/0/1。

[DeviceA] interface ethernet 1/0/1

[DeviceA-Ethernet1/0/1] ip source binding ip-address 192.168.0.1 mac-address 0001-0203-0406

[DeviceA-Ethernet1/0/1] quit

(2) 配置Device B

# 在端口Ethernet1/0/2上配置IPv4端口绑定功能，绑定源IP地址和MAC地址。

<DeviceB> system-view

[DeviceB] interface ethernet1/0/2

[DeviceB-Ethernet1/0/2] ip verify source ip-address mac-address

# 配置IPv4静态绑定表项，只允许MAC地址为0001-0203-0406、IP地址为192.168.0.1的Host A发送的IP报文通过端口Ethernet1/0/2。

[DeviceB-Ethernet1/0/2] ip source binding ip-address 192.168.0.1 mac-address 0001-0203-0406

[DeviceB-Ethernet1/0/2] quit

# 在Ethernet1/0/1上配置IPv4端口绑定功能，绑定源IP地址。

[DeviceB] interface ethernet 1/0/1

[DeviceB-Ethernet1/0/1] ip verify source ip-address

# 配置IPv4静态绑定表项，只允许IP地址为192.168.0.2的主机发送的IP报文通过端口Ethernet1/0/1。

[DeviceB-Ethernet1/0/1] ip source binding ip-address 192.168.0.2

[DeviceB-Ethernet1/0/1] quit

4. 验证配置结果

# 在Device A上显示IPv4静态绑定表项配置成功。

[DeviceA] display ip source binding static

Total entries found: 2

MAC Address IP Address VLAN Interface Type

0001-0203-0405 192.168.0.3 N/A Eth1/0/2 Static

0001-0203-0406 192.168.0.1 N/A Eth1/0/1 Static

# 在Device B上显示IPv4静态绑定表项配置成功。

[DeviceB] display ip source binding static

Total entries found: 2

MAC Address IP Address VLAN Interface Type

0001-0203-0406 192.168.0.1 N/A Eth1/0/2 Static

N/A 192.168.0.2 N/A Eth1/0/1 Static

我是想这个端口允许固定一个个ip和mac数据通信，选哪个命令？

jonelinux 发表时间：2021-04-19 更多>>

我是想这个端口允许固定一个个ip和mac数据通信，选哪个命令？

jonelinux 发表时间：2021-04-19

2 个回答

按时间按赞数

得闲饮茶013

得闲饮茶013 九段

粉丝：135人关注：6人

您好，请知：

可以试下以下几个办法来绑定看下是否能满足需求：

IP+MAC方法一：

在全局模式使用arp static方式进行绑定，命令如下：

arp static 1.1.1.1 0023-24a1-0605

IP+MAC方法二：

进入接口使用arp filter方式进行绑定，命令如下：

int Ethernet 1/0/1

arp filter binding 1.1.1.1 0023-24a1-0605

IP+MAC方法三：

进入接口使用动态绑定表项的方式进行绑定，命令如下：

int Ethernet 1/0/1

ip source binding ip-address 1.1.1.1 mac-address 0023-24a1-0605

ip verify source ip-address mac-address

也可在系统模式下使用动态绑定表项的方式进行绑定，命令如下：

ip source binding ip-address 1.1.1.1 mac-address 0023-24a1-0605

IP+MAC方法四：

如果本设备配置为DHCP服务器，且需要实现IP+MAC的静态绑定，命令如下：

dhcp enable

dhcp server ip-pool 123

static-bind ip-address 1.1.1.1 24

static-bind mac-address 0023-24a1-0605

无名之辈

无名之辈九段

粉丝：249人关注：0人

您好，参考案例

通过 ip source guard能实现：

1.7.1 IPv4静态绑定表项配置举例

1. 组网需求

如图1-2所示，Host A、Host B分别与Device A的接口GigabitEthernet1/0/2、GigabitEthernet1/0/1相连。各主机均使用静态配置的IP地址。

要求通过在Device A上配置IPv4静态绑定表项，满足以下各项应用需求：

· Device A上的所有接口都允许Host A发送的IP报文通过。

· Device A的接口GigabitEthernet1/0/1上允许Host B发送的IP报文通过。

2. 组网图

图1-2 配置静态表项组网图

‌

3. 配置步骤

# 配置Device A各接口的IP地址（略）。

# 在接口GigabitEthernet1/0/2上开启IPv4接口绑定功能，绑定源IP地址和MAC地址。

<DeviceA> system-view

[DeviceA] interface gigabitethernet 1/0/2

[DeviceA-GigabitEthernet1/0/2] ip verify source ip-address mac-address

[DeviceA-GigabitEthernet1/0/2] quit

# 配置IPv4静态绑定表项，在Device A上的所有接口都允许MAC地址为0001-0203-0406、IP地址为192.168.0.1的数据终端Host A发送的IP报文通过。

[DeviceA] ip source binding ip-address 192.168.0.1 mac-address 0001-0203-0406

# 在接口GigabitEthernet1/0/1上开启IPv4接口绑定功能，绑定源IP地址和MAC地址。

[DeviceA] interface gigabitethernet 1/0/1

[DeviceA-GigabitEthernet1/0/1] ip verify source ip-address mac-address

# 配置IPv4静态绑定表项，在Device A的GigabitEthernet1/0/1上允许MAC地址为0001-0203-0407的数据终端Host B发送的IP报文通过。

[DeviceA-GigabitEthernet1/0/1] ip source binding mac-address 0001-0203-0407

[DeviceA-GigabitEthernet1/0/1] quit

4. 验证配置

# 在Device A上显示IPv4静态绑定表项，可以看出以上配置成功。

<DeviceA> display ip source binding static

Total entries found: 2

IP Address MAC Address Interface VLAN Type

192.168.0.1 0001-0203-0406 N/A N/A Static

N/A 0001-0203-0407 GE1/0/1 N/A Static

int g1/0/1 ip source binding ip-address 1.1.1.1 mac-address 0023-24a1-0605

无名之辈发表时间：2021-04-19 更多>>

我是想这个端口允许固定一个个ip和mac数据通信，选哪个命令？

jonelinux 发表时间：2021-04-19

int g1/0/1 ip source binding ip-address 1.1.1.1 mac-address 0023-24a1-0605

无名之辈发表时间：2021-04-19

编辑答案

分享扩散:

➤

网站相关: 关于我们; 服务条款; 帮助中心; 经验与权限; 积分规则

联系我们: 联系我们; 建议反馈

常用链接: 标杆的神器下载

关注我们: H3C官网; 新华三服务公众号; 安仔远程运维服务; 新华三商城

内容许可: 除特别说明外，用户内容均可采用知识共享署名-相同方式共享3.0中国大陆许可协议进行许可

本图标版权归新华三集团所有，仅限本社区使用，切勿用做商业目的，违者必究

浙ICP备09064986号-1 浙公网安备 33010802004416号

✖

亲~登录后才可以操作哦!

确定

✖

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

✖

你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作

✖

侵犯我的权益 >

对根叔社区有害的内容 >

辱骂、歧视、挑衅等（不友善）

侵犯我的权益

泄露了我的隐私 >

侵犯了我企业的权益 >

抄袭了我的内容 >

诽谤我 >

辱骂、歧视、挑衅等（不友善）

骚扰我

泄露了我的隐私

您好，当您发现根叔知了上有泄漏您隐私的内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。

1. 您认为哪些内容泄露了您的隐私？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）

侵犯了我企业的权益

您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。

1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
3. 是哪家企业？（营业执照，单位登记证明等证件）
4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）

我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

原文链接或出处

诽谤我

您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。

1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）

我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

垃圾广告信息

色情、暴力、血腥等违反法律法规的内容

政治敏感

不规范转载 >

辱骂、歧视、挑衅等（不友善）

骚扰我

诱导投票

不规范转载

举报说明

产品线		搜索取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式	默认策略匹配全词匹配整句

S3600v2端口绑定ip+mac

问题描述：

组网及组网描述：

1.5.1 IPv4静态绑定表项配置举例

1. 组网需求

2. 组网图

3. 配置步骤

4. 验证配置结果

1.7.1 IPv4静态绑定表项配置举例

1. 组网需求

2. 组网图

3. 配置步骤

4. 验证配置

编辑答案

提出建议