5560交换机IP和mac地址绑定
- 1关注
- 2收藏，1998浏览
问题描述：
是这样子的： 5560下面连接着三台傻瓜交换机。傻瓜交换机下面连接pc 现在是希望能把下面pc机的mac地址和分配的地址进行绑定。绑定之后pc机如果不使用分配的IP，则无法接入交换机网络。 问下大神们有什么好的办法，希望能写下配置。
- 2020-05-13提问
- 举报
-
(0)
最佳答案
dhcp静态绑定和ipmac静态绑定
2.17.1 静态绑定地址典型配置举例
1. 组网需求
Switch B和Switch C分别作为DHCP客户端和BOOTP客户端，从DHCP服务器Switch A获取静态绑定的IP地址、域名服务器、网关地址等信息。
其中：
· Switch B上VLAN接口2的客户端ID为：
0030-3030-662e-6532-3030-2e30-3030-322d-4574-6865-726e-6574；
· Switch C上VLAN接口2的MAC地址为：000f-e200-01c0。
2. 组网图
图2-1 静态绑定地址组网图
3. 配置步骤
(1) 配置接口的IP地址
<SwitchA> system-view
[SwitchA] interface vlan-interface 2
[SwitchA-Vlan-interface2] ip address 10.1.1.1 25
[SwitchA-Vlan-interface2] quit
(2) 配置DHCP服务
# 开启DHCP服务。
[SwitchA] dhcp enable
# 配置VLAN接口2工作在DHCP服务器模式。
[SwitchA] interface vlan-interface 2
[SwitchA-Vlan-interface2] dhcp select server
[SwitchA-Vlan-interface2] quit
# 创建DHCP地址池0。
[SwitchA] dhcp server ip-pool 0
# 配置采用静态绑定方式为Switch B分配IP地址。
[SwitchA-dhcp-pool-0] static-bind ip-address 10.1.1.5 25 client-identifier 0030-3030-662e-6532-3030-2e30-3030-322d-4574-6865-726e-6574
# 配置采用静态绑定方式为Switch C分配IP地址。
[SwitchA-dhcp-pool-0] static-bind ip-address 10.1.1.6 25 hardware-address 000f-e200-01c0
# 配置域名服务器、网关地址。
[SwitchA-dhcp-pool-0] dns-list 10.1.1.2
[SwitchA-dhcp-pool-0] gateway-list 10.1.1.126
[SwitchA-dhcp-pool-0] quit
[SwitchA]
ip mac绑定
1.6 IP Source Guard典型配置举例
1.6.1 IPv4静态绑定表项配置举例
1. 组网需求
如图1-2所示，Host A、Host B分别与Device B的接口GigabitEthernet1/0/2、GigabitEthernet1/0/1相连；Host C与Device A的接口GigabitEthernet1/0/2相连。Device B接到Device A的接口GigabitEthernet1/0/1上。各主机均使用静态配置的IP地址。
要求通过在Device A和Device B上配置IPv4静态绑定表项，满足以下各项应用需求：
· Device A的接口GigabitEthernet1/0/2上只允许Host C发送的IP报文通过。
· Device A的接口GigabitEthernet1/0/1上只允许Host A发送的IP报文通过。
· Device B上的所有接口都允许Host A发送的IP报文通过。
· Device B的接口GigabitEthernet1/0/1上允许Host B发送的IP报文通过。
2. 组网图
3. 配置步骤
(1) 配置Device A
# 配置各接口的IP地址（略）。
# 在接口GigabitEthernet1/0/2上开启IPv4接口绑定功能，绑定源IP地址和MAC地址。
<DeviceA> system-view
[DeviceA] interface gigabitethernet 1/0/2
[DeviceA-GigabitEthernet1/0/2] ip verify source ip-address mac-address
# 配置IPv4静态绑定表项，在Device A的GigabitEthernet1/0/2上只允许MAC地址为0001-0203-0405、IP地址为192.168.0.3的数据终端Host C发送的IP报文通过。
[DeviceA-GigabitEthernet1/0/2] ip source binding ip-address 192.168.0.3 mac-address 0001-0203-0405
[DeviceA-GigabitEthernet1/0/2] quit
# 在接口GigabitEthernet1/0/1上开启IPv4接口绑定功能，绑定源IP地址和MAC地址。
[DeviceA] interface gigabitethernet 1/0/1
[DeviceA-GigabitEthernet1/0/1] ip verify source ip-address mac-address
# 配置在Device A的GigabitEthernet1/0/1上只允许MAC地址为0001-0203-0406、IP地址为192.168.0.1的数据终端Host A发送的IP报文通过。
[DeviceA-GigabitEthernet1/0/1] ip source binding ip-address 192.168.0.1 mac-address 0001-0203-0406
[DeviceA-GigabitEthernet1/0/1] quit
# 配置各接口的IP地址（略）。
# 在接口GigabitEthernet1/0/2上开启IPv4接口绑定功能，绑定源IP地址和MAC地址。
<DeviceB> system-view
[DeviceB] interface gigabitethernet 1/0/2
[DeviceB-GigabitEthernet1/0/2] ip verify source ip-address mac-address
[DeviceB-GigabitEthernet1/0/2] quit
# 配置IPv4静态绑定表项，在Device B上的所有接口都允许MAC地址为0001-0203-0406、IP地址为192.168.0.1的数据终端Host A发送的IP报文通过。
[DeviceB] ip source binding ip-address 192.168.0.1 mac-address 0001-0203-0406
# 在接口GigabitEthernet1/0/1上开启IPv4接口绑定功能，绑定源IP地址和MAC地址。
[DeviceB] interface gigabitethernet 1/0/1
[DeviceB-GigabitEthernet1/0/1] ip verify source ip-address mac-address
# 配置IPv4静态绑定表项，在Device B的GigabitEthernet1/0/1上允许MAC地址为0001-0203-0407的数据终端Host B发送的IP报文通过。
[DeviceB] interface gigabitethernet 1/0/1
[DeviceB-GigabitEthernet1/0/1] ip source binding mac-address 0001-0203-0407
[DeviceB-GigabitEthernet1/0/1] quit
- 2020-05-13回答
- 评论(4)
- 举报
-
(0)
1.6 IP Source Guard典型配置举例 1.6.1 IPv4静态绑定表项配置举例 1. 组网需求 如图1-2所示，Host A、Host B分别与Device B的接口GigabitEthernet1/0/2、GigabitEthernet1/0/1相连；Host C与Device A的接口GigabitEthernet1/0/2相连。Device B接到Device A的接口GigabitEthernet1/0/1上。各主机均使用静态配置的IP地址。 要求通过在Device A和Device B上配置IPv4静态绑定表项，满足以下各项应用需求： · Device A的接口GigabitEthernet1/0/2上只允许Host C发送的IP报文通过。 · Device A的接口GigabitEthernet1/0/1上只允许Host A发送的IP报文通过。 · Device B上的所有接口都允许Host A发送的IP报文通过。 · Device B的接口GigabitEthernet1/0/1上允许Host B发送的IP报文通过。 2. 组网图 图1-2 配置静态绑定表项组网图 3. 配置步骤 (1) 配置Device A # 配置各接口的IP地址（略）。 # 在接口GigabitEthernet1/0/2上开启IPv4接口绑定功能，绑定源IP地址和MAC地址。 <DeviceA> system-view [DeviceA] interface gigabitethernet 1/0/2 [DeviceA-GigabitEthernet1/0/2] ip verify source ip-address mac-address # 配置IPv4静态绑定表项，在Device A的GigabitEthernet1/0/2上只允许MAC地址为0001-0203-0405、IP地址为192.168.0.3的数据终端Host C发送的IP报文通过。 [DeviceA-GigabitEthernet1/0/2] ip source binding ip-address 192.168.0.3 mac-address 0001-0203-0405 [DeviceA-GigabitEthernet1/0/2] quit # 在接口GigabitEthernet1/0/1上开启IPv4接口绑定功能，绑定源IP地址和MAC地址。 [DeviceA] interface gigabitethernet 1/0/1 [DeviceA-GigabitEthernet1/0/1] ip verify source ip-address mac-address # 配置在Device A的GigabitEthernet1/0/1上只允许MAC地址为0001-0203-0406、IP地址为192.168.0.1的数据终端Host A发送的IP报文通过。 [DeviceA-GigabitEthernet1/0/1] ip source binding ip-address 192.168.0.1 mac-address 0001-0203-0406 [DeviceA-GigabitEthernet1/0/1] quit (2) 配置Device B # 配置各接口的IP地址（略）。 # 在接口GigabitEthernet1/0/2上开启IPv4接口绑定功能，绑定源IP地址和MAC地址。 <DeviceB> system-view [DeviceB] interface gigabitethernet 1/0/2 [DeviceB-GigabitEthernet1/0/2] ip verify source ip-address mac-address [DeviceB-GigabitEthernet1/0/2] quit # 配置IPv4静态绑定表项，在Device B上的所有接口都允许MAC地址为0001-0203-0406、IP地址为192.168.0.1的数据终端Host A发送的IP报文通过。 [DeviceB] ip source binding ip-address 192.168.0.1 mac-address 0001-0203-0406 # 在接口GigabitEthernet1/0/1上开启IPv4接口绑定功能，绑定源IP地址和MAC地址。 [DeviceB] interface gigabitethernet 1/0/1 [DeviceB-GigabitEthernet1/0/1] ip verify source ip-address mac-address # 配置IPv4静态绑定表项，在Device B的GigabitEthernet1/0/1上允许MAC地址为0001-0203-0407的数据终端Host B发送的IP报文通过。 [DeviceB] interface gigabitethernet 1/0/1 [DeviceB-GigabitEthernet1/0/1] ip source binding mac-address 0001-0203-0407 [DeviceB-GigabitEthernet1/0/1] quit
我认真看了，不对呀，我不是不允许谁通过，我是不允许ip地址跟mac地址不匹配就不能接入网络
ip source binding ip-address 192.168.0.1 mac-address 0001-0203-0406， 这条就是全局绑定了把，但是绑定了之后修改ip还是可以上网
接口下做如下配置： ip verify source ip-address mac-address ip source binding ip-address xxxxxx mac-address xxxxxxxx
- 2020-05-13回答
- 评论(1)
- 举报
-
(0)
全局下不可以做吗，接口的话是在傻瓜交换机做？5560上可以吗
全局下不可以做吗，接口的话是在傻瓜交换机做？5560上可以吗
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
ip source binding ip-address 192.168.0.1 mac-address 0001-0203-0406， 这条就是全局绑定了把，但是绑定了之后修改ip还是可以上网