需求:H3C S3100V3-28TP-SI-6113 IP和端口绑定。 24口做trunk上联,1口接pc测试
使用 arp static 192.168.127.52 0088-8888-8888 1000 et
1/0/1 绑定
interface Ethernet1/0/1
port access vlan 1000
arp max-learning-num 0
但 1/0/1 口上接其他mac地址、IP地址的PC仍旧可以ping通网关。
现只需要IP和端口绑定(三者绑定也行)。
中心的核心交换机是神码6804的,3100作为下属单位接入,3个vlan,其中两个vlan需要ip和端口绑定
(0)
最佳答案
你这配置只是限制了端口学习mac地址的数量,并没有绑定ip和mac,其他计算机连接上当然可以通了,举例如下:
在接口GigabitEthernet1/0/1上开启IPv4接口绑定功能,绑定源IP地址和MAC地址。
[DeviceA] interface gigabitethernet 1/0/1
[DeviceA-GigabitEthernet1/0/1] ip verify source ip-address mac-address
配置在Device A的GigabitEthernet1/0/1上只允许MAC地址为0001-0203-0406、IP地址为192.168.0.1的数据终端Host A发送的IP报文通过。
[DeviceA-GigabitEthernet1/0/1] ip source binding ip-address 192.168.0.1 mac-address 0001-0203-0406
[DeviceA-GigabitEthernet1/0/1] quit
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
不客气,能够帮助别人,对我来说是很高兴的事情,传递正能量!