• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

MSR3600 开启ip mac绑定,未绑定的还是可以上网

2021-07-05提问
  • 0关注
  • 1收藏,1478浏览
粉丝:0人 关注:0人

问题描述:

在路由器的vlan20口里开启了 ip verify source ip-address mac-address,但是未绑定ip mac的电脑还是可以上网。

另外我在开启 ip verify source ip-address mac-address的时候,返回的信息是failed to enable IP source guard function . Reason:Not support.

可是dis cu 显示的信息里面却是开启了的

组网及组网描述:


最佳答案

粉丝:20人 关注:15人

你这明显应用失败了,命令行下发但是功能没开启, IP source guard有硬件要求,可以看下是否是不支持

我是刚接触的小白,具体型号是要在dis version的哪一项

zhiliao_0bXXDy 发表时间:2021-07-05 更多>>

可是dis cu看到对应的vlan口有显示开启

zhiliao_0bXXDy 发表时间:2021-07-05

命令行下发了,不代表功能可以使用,下方的时候都报错不支持了。

春风随我狮子鸣 发表时间:2021-07-05

我还以为命令下发了,如果不支持的话就不会显示

zhiliao_0bXXDy 发表时间:2021-07-05

IPv4接口静态绑定功能仅在安装了HMIM-24GSW/24GSWP、HMIM-8GSW/HMIM-8GSWF、SIC-4GSW/4GSWF/4GSWP二层交换卡和MSR810/810-W/810-W-DB/810-LM/810-W-LM/810-10-PoE/810-LM-HK/810-W-LM-HK/810-LM-CNDE-SJK/2600-6-X1/2600-10-X1/3600-28/3600-51/3600-28-SI/3600-51-SI/3600-28-X1/3600-28-X1-DP/3600-51-X1/3600-51-X1-DP/810-W-WiNet/810-LM-WiNet/2600-6-WiNet/2600-10-X1-WiNet/3600-28-WiNet/2630-XS/3600-28-XS的固定二层接口上支持。 说白了,就是只能在设备二层口上用,你确认一下具体型号,有很多MSR36是不带二层口的

春风随我狮子鸣 发表时间:2021-07-05

我刚进入其中一个口看了一下,显示的是二层口

zhiliao_0bXXDy 发表时间:2021-07-05

你要看 他是切换的二层口,还是原生的二层口,MSR 三层切换到二层功能用不了,但是能切换,你看下具体型号,以及接口号吧

春风随我狮子鸣 发表时间:2021-07-05

我是刚接触的小白,具体型号是要在dis version的哪一项

zhiliao_0bXXDy 发表时间:2021-07-05
3 个回答
粉丝:126人 关注:6人

您好,请知:

IP+MAC绑定不生效,以下是排查要点,请参考:

1、在进行IP+MAC绑定时,确认下绑定IP和MAC信息是否准确。

2、确认MAC是否是从正确的端口上来的,并检查是否绑定到了正确的端口中。

3、dis logbuffer看下是否有相应的日志反馈。

4、dis version看下软件版本是否最新,可考虑升级到最新。

5、动态绑定表项是在二层口配置的,确认下是否配置到了三层口去了。



dis arp查看后是属于该端口,在该端口下dis this查看到的就只有属于二层口和port access vlan 20

zhiliao_0bXXDy 发表时间:2021-07-05 更多>>

怎么查看是否最新版本,怎么查看是配置到二层口还是三层口

zhiliao_0bXXDy 发表时间:2021-07-05

dis version看下版本是多少。 查看端口的可以进入端口dis this看下,有port link-mode route的是三层口,port link-mode bridge的是二层口。

得闲饮茶013 发表时间:2021-07-05

7.1.064这个版本是最新的吗? 进入vlan口dis this并没有看到两个中的任何一个

zhiliao_0bXXDy 发表时间:2021-07-05

不在VLAN查看,在物理端口查看。

得闲饮茶013 发表时间:2021-07-05

进入端口查看是二层口

zhiliao_0bXXDy 发表时间:2021-07-05

确认MAC地址是从这个二层口上来吗?另外这个端口里面是否还有其他的配置。

得闲饮茶013 发表时间:2021-07-05

dis arp查看后是属于该端口,在该端口下dis this查看到的就只有属于二层口和port access vlan 20

zhiliao_0bXXDy 发表时间:2021-07-05
粉丝:14人 关注:1人

这个配置是二层口上的,是不是配到三层口去了

 ip verify source

ip verify source命令用来开启IPv4接口绑定功能。

undo ip verify source命令用来关闭IPv4接口绑定功能。

【命令】

ip verify source { ip-address | ip-address mac-address | mac-address }

undo ip verify source

【缺省情况】

接口的IPv4接口绑定功能处于关闭状态。

【视图】

二层以太网接口

怎么判断是二层口还是三层口

zhiliao_0bXXDy 发表时间:2021-07-05 更多>>

怎么判断是二层口还是三层口

zhiliao_0bXXDy 发表时间:2021-07-05
粉丝:224人 关注:0人

您好,参考

 ip verify source

ip verify source命令用来开启IPv4接口绑定功能。

undo ip verify source命令用来关闭IPv4接口绑定功能。

【命令】

ip verify source { ip-address | ip-address mac-address | mac-address }

undo ip verify source

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明