防火墙IP地址与MAC地址绑定
- 0关注
- 1收藏，2520浏览
问题描述：
部分PC为手动指定IP地址，防火墙F1000里配置dhcp***，保留一部分地址给静态IP电脑使用，如何设置IP地址与MAC地址绑定，从而实现PC端如果更改IP地址就不能上网的目的
组网及组网描述：
防火墙当出口，下联傻瓜式交换机，所有接口默认VLAN1
- 2019-04-18提问
- 举报
-
(0)
最佳答案
你好，可以参考下http://www.h3c.com/cn/d_201901/1145880_30005_0.htm#_Ref500338088
1.4 开启IP-MAC绑定功能
1. 功能简介
开启IP-MAC绑定功能后，设备会对报文进行IP地址与MAC地址绑定关系的检测，与IP-MAC绑定表项不一致的报文将会被丢弃。
2. 配置步骤
(1) 进入系统视图。
system-view
(2) 开启IP-MAC绑定功能。
ip-mac binding enable
缺省情况下，IP-MAC绑定功能处于关闭状态。
1.5 手工创建IP-MAC绑定表项
(1) 进入系统视图。
system-view
(2) 配置IP-MAC绑定表项。
（IPv4网络）
ip-mac binding ipv4 ipv4-address mac-address mac-address [ vlan vlan-id | vpn-instance vpn-instance-name ]
（IPv6网络）
ip-mac binding ipv6 ipv6-address mac-address mac-address [ vlan vlan-id | vpn-instance vpn-instance-name ]
1.6 批量生成IP-MAC绑定表项
1. 功能简介
IP-MAC绑定表项可以利用ARP/ND表批量生成。
2. 配置步骤
(1) 进入系统视图。
system-view
(2) 批量生成IP-MAC绑定表项。
ip-mac binding interface interface-type interface-number
1.7 配置IP-MAC绑定的缺省动作
1. 功能简介
开启IP-MAC绑定功能后，对于IP地址和MAC地址与IP-MAC绑定表项都无匹配的报文，可通过配置缺省动作，使设备允许该报文通过或者丢弃该报文。
2. 配置步骤
(1) 进入系统视图。
system-view
(2) 配置IP-MAC绑定的缺省动作为丢弃。
ip-mac binding no-match action deny
缺省情况下，允许未匹配到IP-MAC绑定表项的报文通过
- 2019-04-18回答
- 评论(1)
- 举报
-
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
链接失效，访问后提示找不到链接，麻烦你帮忙更新一下链接