华三交换机端口绑定多个MAC地址语句

1.1.7  mac-address (interface view)

mac-address命令用来在当前接口下添加或者修改MAC地址表项。

undo mac-address命令用来删除当前接口下的MAC地址表项。

【命令】

二层以太网接口视图/二层聚合接口视图：

mac-address { dynamic | multiport | static } mac-address vlan vlan-id

undo mac-address { dynamic | multiport | static } mac-address vlan vlan-id

S通道接口视图/S通道聚合接口视图：

mac-address { dynamic | static } mac-address vlan vlan-id

undo mac-address { dynamic | static } mac-address vlan vlan-id

【缺省情况】

接口下没有配置任何MAC地址表项。

【视图】

二层以太网接口视图/二层聚合接口视图/S通道接口视图/S通道聚合接口视图

【缺省用户角色】

network-admin

【参数】

dynamic：动态MAC地址表项。

static：静态MAC地址表项。

multiport：多端口单播MAC地址表项。当报文的目的MAC地址与多端口单播MAC地址表项匹配时，将该报文从多个端口复制转发出去。

mac-address：MAC地址，格式为H-H-H，不支持组播MAC地址和全0的MAC地址。在配置时，用户可以省去MAC地址中每段开头的“0”，例如输入“f-e2-1”即表示输入的MAC地址为“000f-00e2-0001”。

vlan vlan-id：当前接口所属的VLAN。vlan-id为指定VLAN的编号，取值范围为1～4094。该VLAN必须已经创建。

【使用指导】

一般情况下，设备通过源MAC地址学习过程自动建立MAC地址表。为了提高接口安全性，网络管理员可手工在MAC地址表中加入特定MAC地址表项，将用户设备与接口绑定，从而防止非法用户骗取数据。手工配置的静态MAC地址表项优先级高于自动生成的表项。

需要注意的是，如果不保存配置，设备重启后所有表项都会丢失；如果保存配置，静态MAC地址表项不会丢失，动态MAC地址表项会丢失。

【举例】

# 在端口Ten-GigabitEthernet1/0/1下增加静态MAC地址表项000f-e201-0101，该端口属于VLAN 2。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] mac-address static 000f-e201-0101 vlan 2

# 在接口Bridge-Aggregation1下增加静态MAC地址表项000f-e201-0102，该接口属于VLAN 1。

<Sysname> system-view

[Sysname] interface bridge-aggregation 1

[Sysname-Bridge-Aggregation1] mac-address static 000f-e201-0102 vlan 1

# 在S通道接口S-Channel1/0/1:10下增加静态MAC地址表项000f-e201-0102，该接口属于VLAN 1。

<Sysname> system-view

[Sysname] interface s-channel 1/0/1:10

[Sysname-S-Channel1/0/1:10] mac-address static 000f-e201-0102 vlan 1

# 在S通道聚合接口Schannel-Aggregation1:2下增加静态MAC地址表项000f-e201-0102，该接口属于VLAN 1。

<Sysname> system-view

[Sysname] interface schannel-aggregation 1:2

[Sysname-Schannel-Aggregation1:2] mac-address static 000f-e201-0102 vlan 1

# 在端口Ten-GigabitEthernet1/0/1和Ten-GigabitEthernet1/0/2下增加多端口单播MAC地址表项0001-0001-0101，两个端口均属于VLAN 2。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] mac-address multiport 0001-0001-0101 vlan 2

[Sysname-Ten-GigabitEthernet1/0/1] quit

[Sysname] interface ten-gigabitethernet 1/0/2

[Sysname-Ten-GigabitEthernet1/0/2] mac-address multiport 0001-0001-0101 vlan 2

【相关命令】

·     display mac-address

·     mac-address (system view)

您好，请知：

以下是IP+MAC绑定的方法总结，请参考：

IP+MAC方法一：

在全局模式使用arp static方式进行绑定，命令如下：

arp static 1.1.1.1 0023-24a1-0605

IP+MAC方法二：

进入接口使用arp filter方式进行绑定，命令如下：

int GigabitEthernet 1/0/1

arp filter binding 1.1.1.1 0023-24a1-0605

IP+MAC方法三：

进入接口使用动态绑定表项的方式进行绑定，命令如下：

int GigabitEthernet 1/0/1

ip source binding ip-address 1.1.1.1 mac-address 0023-24a1-0605

ip verify source ip-address mac-address

也可在系统模式下使用动态绑定表项的方式进行绑定，命令如下：

ip source binding ip-address 1.1.1.1 mac-address 0023-24a1-0605

IP+MAC方法四：

如果本设备配置为DHCP服务器，且需要实现IP+MAC的静态绑定，命令如下：

dhcp enable

dhcp server ip-pool 123

static-bind ip-address 1.1.1.1 24

static-bind mac-address 0023-24a1-0605