华三交换机绑定mac地址,交换机ip与mac地址绑定

华三交换机绑定mac地址,交换机ip与mac地址绑定

IP-MAC绑定是指在设备上建立IP地址和MAC地址绑定表项，实现包过滤控制。 该功能适用​​于防御主机欺骗攻击，可以有效过滤攻击者通过欺骗合法用户主机的IP地址或MAC地址向设备发送的伪造IP包。 端口配置ip地址的方法主要介绍sh3c交换机mac地址绑定，三层交换机固定ip上网，三层交换机端口配置ip

(-__-)b mac-address：MAC地址，格式为H-H-H，不支持组播MAC地址和全0MAC地址。 用户在配置时可以省略MAC地址各段开头的"0"，例如输入"f-e2-1"表示输入MAC地址•IP+MAC•a)AM命令•使用特殊的AMUser-bind命令完成MAC地址与端口的绑定。 •SwitchA]amuser-bindip-address10.1.1.2mac-address00e0-fc22-f8d3•支持机型：S3026E/EF/C/G/T,S3026C-PWR

∩０∩ H3C交换机IP+MAC地址+端口绑定配置组网需求：交换机在PC1上进行IP+MAC+端口绑定，只允许PC1在交换机的E1/0/1端口下上网，同时PC1也可以通过其他端口上网。 配置步骤：1.进入系统是正常的dhcp，基于vlanifport或vlanifrelay，然后静态绑定dhcpi就够了。理论上应该先获取到dress。

(1)Thebindingmethodofonlyonecomputerunderoneport,suchasacomputerwithanIPaddressof10.100.10.2andaMACaddressof00-1A-4D-1E-39-2D,isconnectedtotheG1/0/2portoftheswitch,Thenyoucanconfigureasfollows:interfaceGigabitEthernet5answers:[Recommendedanswer]Keyconfigurationpoints:1.ThesameIPaddressorMACaddresscannotbeboundtwice;2.Aftertheaboveconfiguration,youcancompletetheIPaddressofPC1,thebindingfunctionbetweenMACgroundTempeandE1/0/ 1.此时E1/0/1端口只允许PC1上网，其他未绑定