• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

F1000-AK155

2020-05-06提问
  • 0关注
  • 1收藏,1118浏览
粉丝:0人 关注:0人

问题描述:

能否配置IP+MAC绑定

最佳答案

粉丝:10人 关注:0人

dhcp绑定还是arp静态绑定,都可以配置

2.19.1  静态绑定地址典型配置举例

1. 组网需求

Router A和Router B分别作为DHCP客户端和BOOTP客户端,从DHCP服务器Device获取静态绑定的IP地址、域名服务器、网关地址。

其中:

·            Router A的接口GigabitEthernet1/0/1的客户端ID为:

0030-3030-662e-6532-3030-2e30-3030-322d-4574-6865-726e-6574;

·            Router B的接口GigabitEthernet1/0/1的MAC地址为:000f-e200-01c0。

2. 组网图

图2-3 静态绑定地址组网图

 

3. 配置步骤

(1)       配置接口的IP地址

<Device> system-view

[Device] interface gigabitethernet 1/0/1

[Device-GigabitEthernet1/0/1] ip address 10.1.1.1 25

[Device-GigabitEthernet1/0/1] quit

(2)       配置DHCP服务

# 开启DHCP服务。

[Device] dhcp enable

# 配置接口GigabitEthernet1/0/1工作在DHCP服务器模式。

[Device] interface gigabitethernet 1/0/1

[Device-GigabitEthernet1/0/1] dhcp select server

[Device-GigabitEthernet1/0/1] quit

# 创建DHCP地址池0。

[Device] dhcp server ip-pool 0

# 配置采用静态绑定方式为Router A分配IP地址。

[Device-dhcp-pool-0] static-bind ip-address 10.1.1.5 25 client-identifier 0030-3030-662e-6532-3030-2e30-3030-322d-4574-6865-726e-6574

# 配置采用静态绑定方式为Router B分配IP地址。

[Device-dhcp-pool-0] static-bind ip-address 10.1.1.6 25 hardware-address 000f-e200-01c0

# 配置域名服务器、网关地址。

[Device-dhcp-pool-0] dns-list 10.1.1.2

[Device-dhcp-pool-0] gateway-list 10.1.1.126

[Device-dhcp-pool-0] quit

[Device]

4. 验证配置

配置完成后,Router A和Router B可以从DHCP服务器Device分别申请到IP地址10.1.1.5和10.1.1.6,并获取相关网络配置参数。通过display dhcp server ip-in-use命令可以查看DHCP服务器为客户端分配的IP地址。

[Device] display dhcp server ip-in-use

IP address       Client identifier/    Lease expiration      Type

                 Hardware address

10.1.1.5         0030-3030-662e-6532-  Jan 21 14:27:27 2014  Static(C)

                 3030-2e30-3030-322d-

                 4574-6865-726e-6574

10.1.1.6         000f-e200-01c0        Unlimited             Static(C)


1.4  ARP典型配置举例

1.4.1  长静态ARP表项配置举例

1. 组网需求

·            Device连接主机,通过接口GigabitEthernet1/0/1连接Router。接口GigabitEthernet1/0/1属于VLAN 10。

·            Router的IP地址为192.168.1.1/24,MAC地址为00e0-fc01-0000。

为了增加Device和Router通信的安全性,可以在Device上为Router配置一条静态ARP表项,从而防止攻击报文修改此表项的IP地址和MAC地址的映射关系。

2. 组网图

图1-3 长静态ARP表项配置组网图

 

3. 配置步骤

在Switch上进行下列配置。

# 创建VLAN 10。

<Device> system-view

[Device] vlan 10

[Device-vlan10] quit

# 将接口GigabitEthernet1/0/1加入到VLAN 10中。

[Device] interface gigabitethernet 1/0/1

[Device-GigabitEthernet1/0/1] port access vlan 10

[Device-GigabitEthernet1/0/1] quit

# 创建接口Vlan-interface10,并配置IP地址。

[Device] interface vlan-interface 10

[Device-vlan-interface10] ip address 192.168.1.2 8

[Device-vlan-interface10] quit

# 配置一条长静态ARP表项,IP地址为192.168.1.1,对应的MAC地址为00e0-fc01-0000,此条ARP表项对应的出接口为属于VLAN 10的接口GigabitEthernet1/0/1。

[Device] arp static 192.168.1.1 00e0-fc01-0000 10 gigabitethernet 1/0/1

# 查看长静态ARP表项信息。

[Device] display arp static

  Type: S-Static   D-Dynamic   O-Openflow   R-Rule   M-Multiport  I-Invalid

IP address       MAC address     VLAN     Interface              Aging Type

192.168.1.1      00e0-fc01-0000  10       GE1/0/1                N/A   S


暂无评论

1 个回答
粉丝:111人 关注:1人

可以配置绑定

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明