问题描述：
在HCL 模拟器上 简单画了个拓扑 ， 终端PC配置静态地址及网关，交换机上配置全局下的 ip 和mac绑定关系 ip source binding ip-address 1.1.1.1 mac-address 6e98-956b-0206 和 ip source binding ip-address 1.1.1.10 mac-address 6e98-98ed-0306，交换机接口下也启用了 ip verify source mac-address。问题: 我重新接入个 PC，配置1.1.1.5 ，这1.1.1.5 没有在交换机上的绑定关系表项里，为什么也能ping通网关。 交换机配置及拓扑 如下: 请大神解惑，谢谢
组网及组网描述：
- 2023-09-19提问
- 举报
-
(0)
最佳答案
对应的vlan下再开启arp检测
- 2023-09-19回答
- 评论(2)
- 举报
-
(0)
配置这条命令后 三个地址都不通了，删除这条命令后 又都全通了 vlan 1 arp detection enable #
你绑定的方式不对，IP+MAC方法一： 在全局模式使用arp static方式进行绑定，命令如下： arp static 1.1.1.1 0023-24a1-0605；IP+MAC方法三： 进入接口使用动态绑定表项的方式进行绑定，命令如下： int Ethernet 1/0/1 ip source binding ip-address 1.1.1.1 mac-address 0023-24a1-0605 ip verify source ip-address mac-address。二选一操作，你这配置两个都结合了
不需要全局 可以在连接指定终端的接口下
ip verify source mac-address
ip source binding ip-address 1.1.1.1 mac-address 6e98-956b-0206
就可以实现接口下指定IP和mac地址的设备准入了
- 2023-09-19回答
- 评论(2)
- 举报
-
(0)
我真机环境下 是这样绑定的 模拟器我没有实验过
按照您说的在接口下配置了。 interface GigabitEthernet1/0/3 port link-mode bridge combo enable fiber ip verify source mac-address ip source binding ip-address 1.1.1.10 mac-address 6e98-98ed-0306 # G1/0/3下的PC地址是1.1.1.10 我改成 1.1.1.100 后还是能ping通网关，是模拟器做不出效果吗？
我真机环境下 是这样绑定的 模拟器我没有实验过
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
你绑定的方式不对，IP+MAC方法一： 在全局模式使用arp static方式进行绑定，命令如下： arp static 1.1.1.1 0023-24a1-0605；IP+MAC方法三： 进入接口使用动态绑定表项的方式进行绑定，命令如下： int Ethernet 1/0/1 ip source binding ip-address 1.1.1.1 mac-address 0023-24a1-0605 ip verify source ip-address mac-address。二选一操作，你这配置两个都结合了