组网说明:
本案例采用H3C HCL模拟器来模拟IP+MAC绑定的组网。MAC地址在网络拓扑图中有了明确的标识,PC_2和PC_3接入了一个傻瓜机HUB,同属于VLAN 10。本案例将通过arp filter的方式实现IP+MAC的绑定。
PC_2绑定到192.168.10.2
PC_3绑定到192.168.10.3
1、按照网络拓扑图正确配置VLAN
2、在SW1的GI 1/0/1端口启用arp filter实现IP+MAC绑定
SW1:
System View: return to User View with Ctrl+Z.
[H3C]sysname SW1
[SW1]vlan 10
[SW1-vlan10]quit
[SW1]vlan 20
[SW1-vlan20]quit
[SW1]int Vlan-interface 10
[SW1-Vlan-interface10]ip address 192.168.10.1 24
[SW1-Vlan-interface10]quit
[SW1]int vlan 20
[SW1-Vlan-interface20]ip address 192.168.20.1 24
[SW1-Vlan-interface20]quit
[SW1]int gi 1/0/1
[SW1-GigabitEthernet1/0/1]port link-type access
[SW1-GigabitEthernet1/0/1]port access vlan 10
[SW1-GigabitEthernet1/0/1]quit
[SW1]int gi 1/0/3
[SW1-GigabitEthernet1/0/3]port link-type access
[SW1-GigabitEthernet1/0/3]port access vlan 20
[SW1-GigabitEthernet1/0/3]quit
Arp filter关键配置点:
[SW1]int gi 1/0/1
[SW1-GigabitEthernet1/0/1]arp filter binding 192.168.10.2 5816-a771-0206
[SW1-GigabitEthernet1/0/1]arp filter binding 192.168.10.3 5816-aae1-0306
[SW1-GigabitEthernet1/0/1]quit
所有PC都填写IP地址:
所有PC都能相互PING通:
测试:
将PC_2的IP地址修改为192.168.10.5,看能否PING通PC_4
PC_2修改IP地址后无法PING通PC_4
将PC_2的IP地址修改回192.168.10.2,再测试:
PC_2的IP地址修改回192.168.10.2后,可以PING通PC_4
至此,IP+MAC绑定典型组网配置案例1(arp filter方式绑定)已完成!
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作