在以太網領域,經過多年的努力和發展,H3C積累了大量業界領先的知識產權和專利,覆蓋校園交換機和數據中心交換機。下面,我整理了H3C華為交換機端口綁定的基本配置,希望對妳有所幫助。
1,MAC端口
A)AM命令
使用特殊的AM User-bind命令完成MAC地址和端口的綁定。例如:
[SwitchA]am用戶綁定mac地址00e0-fc22-f8d3接口以太網0/1
配置描述:由於使用了端口參數,所以將以端口為參考,即此時端口E0/1只允許PC1上網,而使用其他未綁定MAC地址的PC無法上網。但是,PC1可以使用此MAC地址在其他端口上上網。
B)mac地址命令
使用mac-address static命令完成mac地址和端口之間的綁定。例如:
[SwitchA]mac地址靜態00e0-fc22-f8d3接口以太網0/1 vlan 1
[SwitchA]mac地址最大mac計數0
配置描述:由於使用了端口學習功能,需要在mac靜態綁定後將該端口的mac學習號設置為0,這樣其他PC訪問該端口後就無法學習到該端口的mac地址。
2、IP MAC
A)AM命令
使用特殊的AM User-bind命令完成IP地址和MAC地址的綁定。例如:
[SwitchA]am用戶綁定ip地址10.1.1.2 mac地址00e0-fc22-f8d3
配置描述:以上配置完成了PC的全局綁定。IP地址和MAC地址,即不同IP地址或MAC地址的PC無法在任何端口訪問互聯網。
支持的型號:S3026E/EF/C/G/T、S3026C-PWR、E026/E026T、S3050C、E050、S3526E/C/EF、S5012T/G、S5024G。
B)arp命令
使用特殊的arp靜態命令完成IP地址和MAC地址的綁定。例如:
[SwitchA]arp靜態10.1.1.2 00e 0-fc22-f8d 3
配置描述:以上配置完成了PC的IP地址和MAC地址的全局綁定。
3、端口IP MAC
使用特殊的AM User-bind命令完成IP、MAC地址和端口之間的綁定。例如:
[SwitchA]am用戶綁定ip地址10.1.1.2 mac地址00e0-fc22-f8d3接口以太網0/1
配置描述:可以完成PC1的IP地址和MAC地址與端口E0/1的綁定功能。因為使用了端口參數,所以會以端口為參考,即此時端口E0/1只允許PC1上網,而使用其他未綁定IP地址和MAC地址的PC無法上網。但是PC1可以用這個IP地址和MAC地址在其他端口上網。
;