想绑定mac地址和IP地址,这个S7603-S是否支持,如何进入设备,是否有管理软件
网关在机房A,机房A与机房B通过光纤连接,距离三公里,光纤进入机房B后接入S7603-s,再分别接入其他交换机,想绑定MAC地址和IP地址IP,从哪里绑定,如何登录
(0)
最佳答案
配置了IPv4接口绑定功能的接口,将打开根据绑定表项过滤报文的开关,并利用配置的IPv4静态绑定表项和从其它模块获取的IPv4动态绑定表项对接口转发的报文进行过滤或者配合其它模块提供相关的安全服务。
(1) IPv4静态绑定表项中指定的信息均用于IP Source Guard过滤接口收到的报文,具体配置请参考“1.4.2 配置IPv4静态绑定表项”。
(2) IPv4动态绑定表项中可能包含的内容有:MAC地址、IP地址、VLAN信息、入接口信息及表项类型(DHCP Snooping、DHCP中继等)。IP Source Guard依据该表项中的哪些信息过滤接口收到的报文,由IPv4接口绑定配置决定:
· 若接口上配置动态绑定功能时绑定了源IP地址和MAC地址,则只有接口上收到的报文的源IPv4地址和源MAC地址都与某动态绑定表项匹配,该报文才能被正常转发,否则将被丢弃;
· 若接口上配置动态绑定功能时仅绑定了源IP地址,则只有该接口收到的报文的源IPv4地址与某动态绑定表项匹配,该报文才会被正常转发,否则将被丢弃;
· 若接口上配置动态绑定功能时仅绑定了源MAC地址,则只有该接口收到的报文的源MAC地址与某动态绑定表项匹配,该报文才会被正常转发,否则将被丢弃。
要实现IPv4动态绑定功能,请保证网络中的DHCP Snooping、DHCP中继、DHCP服务器配置有效且工作正常。
表1-3 配置IPv4接口绑定功能
操作 | 命令 | 说明 |
进入系统视图 | system-view | - |
进入接口视图 | interface interface-type interface-number | 可支持二层以太网端口/二层聚合接口/三层以太网接口/VLAN接口 |
开启IPv4接口绑定功能 | ip verify source { ip-address | ip-address mac-address | mac-address } | 缺省情况下,接口的IPv4接口绑定功能处于关闭状态 IPv4接口绑定功能可多次配置,最后一次的配置生效 |
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论