华为的交换机可以IP和MAC地址绑定吗？

华为交换机怎么绑定绑定ip地址/MAC地址~

交换机的IP-MAC地址绑定一般是基于端口的。主要用于绑定各个交换机端口的IP地址/MAC地址。支持该功能的交换机不多，配置和维护比较复杂，一般不推荐。
一个有效的IP-MAC绑定方案，需要考虑到如下因素：
要可以和DHCP结合，给客户机自动分配绑定的IP地址。
对于未绑定的设备，要提供是否允许上网的配置项。比如可以实现这样的功能需求：办公电脑都进行绑定，移动设备无需绑定。
多网段环境下，要可以跨网段进行绑定。
建议你参考下WFilter的IP-MAC绑定方案。

假设IP地址10.1.1.2，MAC地址0000-0000-0001

[b]1、IP+MAC+端口绑定流程[/b]

华为三层交换机中目前只有S3526系列支持使用AM命令来进行IP地址和端口的绑定。并且如果S3526系列交换机要采用AM命令来实现绑定功能，则交换机必须是做三层转发（即用户的网关应该在该交换机上）。

[b]2、采用DHCP-SECURITY来实现[/b]

1.配置端口的静态MAC地址

[SwitchA]mac-address static 0000-0000-0001 interface e0/1 vlan 1

2.配置IP和MAC对应表

[SwitchA]dhcp-security 10.1.1.2 0000-0000-0001 static

3.配置dhcp-server组号(否则不允许执行下一步，此dhcp-server组不用在交换机上创建也可)

[SwitchA-Vlan-interface1]dhcp-server 1

4. 使能三层地址检测

[SwitchA-Vlan-interface1]address-check enable

[b]3、采用AM命令来实现[/b]

1.使能AM功能

[SwitchA]am enable

2.进入端口视图

[SwitchA]vlan 10

3. 将E0/1加入到vlan10

[SwitchA-vlan10]port Ethernet 0/1

4.创建（进入）vlan10的虚接口

[SwitchA]interface Vlan-interface 10

5.给vlan10的虚接口配置IP地址

[SwitchA-Vlan-interface10]ip add 10.1.1.1 255.255.255.0

6.进入E0/1端口

[SwitchA]interface Ethernet 0/1

7. 该端口只允许起始IP地址为10.1.1.2的10个IP地址上网

[SwitchA-Ethernet0/1]am ip-pool 10.1.1.2 10

华为主干交换机的MAC地址和IP绑定
2009-10-27 17:23
1、系统视图下
am user-bind mac-addr mac地址 ip-addr ip地址 interface 接口类型 接口序号
2、以太网端口视图下
interface 接口类型 接口序号
am user-bind mac-addr mac地址 ip-addr ip地址
端口绑定
2.1 端口绑定命令
2.1.1 am user-bind interface
【命令】
am user-bind mac-addr mac-address ip-addr ip-address interface
interface-type interface-number
undo am user-bind mac-addr mac-address ip-addr ip-address interface
interface-type interface-number
【视图】
系统视图
【参数】
mac-address：绑定的MAC 地址值。
ip-address：绑定的IP 地址值。
interface-type：端口类型。
interface-number：端口编号。
【描述】
am user-bind interface 命令用来将合法用户的MAC 地址和IP 地址绑定到指定的
端口上。undo am user-bind interface 命令用来取消MAC 地址和IP 地址与指定
端口的绑定。
进行绑定操作后，只有合法用户的报文才能通过端口。
说明：
对同一个MAC 地址，系统只允许进行一次绑定操作。
【举例】
# 将MAC 地址为00e0-fc00-5101，IP 地址为10.153.1.1 的合法用户与端口
Ethernet1/0/1 进行绑定。
<Quidway> system-view
System View: return to User View with Ctrl+Z.
Quidway S3900 系列以太网交换机命令手册-Release 1510
端口安全、端口绑定第2 章端口绑定
2-2
［Quidway］ am user-bind mac-addr 00e0-fc00-5101 ip-addr 10.153.1.1 interface
Ethernet1/0/1
2.1.2 am user-bind
【命令】
am user-bind mac-addr mac-address ip-addr ip-address
undo am user-bind mac-addr mac-address ip-addr ip-address
【视图】
以太网端口视图
【参数】
mac-address：绑定的MAC 地址值。
ip-address：绑定的IP 地址值。
【描述】
am user-bind 命令用来将合法用户的MAC 地址和IP 地址绑定到当前的端口上。
undo am user-bind 命令用来取消MAC 地址和IP 地址与当前端口的绑定。
进行绑定操作后，只有合法用户的报文才能通过端口。
说明：
对同一个MAC 地址，系统只允许进行一次绑定操作。
【举例】
# 将MAC 地址为00e0-fc00-5102，IP 地址为10.153.1.2 的合法用户与端口Ethernet1/0/2 进行绑定。
<Quidway> system-view
System View: return to User View with Ctrl+Z.
［Quidway］ interface Ethernet1/0/2
［Quidway-Ethernet1/0/2］ am user-bind mac-addr 00e0-fc00-5102 ip-addr
10.153.1.2
2.1.3 display am user-bind
【命令】
display am user-bind ［ interface interface-type interface-number | mac-addr |
ip-addr ］
Quidway S3900 系列以太网交换机命令手册-Release 1510
端口安全&端口绑定第2 章端口绑定
2-3
【视图】
任意视图
【参数】
interface：显示指定端口的绑定信息。
interface-type：端口类型。
interface-number：端口编号。
mac-addr：显示MAC 地址的绑定信息。
ip-addr：显示IP 地址的绑定信息。
【描述】
display am user-bind 命令用来显示端口绑定的配置信息。
【举例】
# 显示当前系统端口绑定的配置信息。
<Quidway> display am user-bind
Following User address bind have been configured:
Mac IP Port
00e0-fc00-5101 10.153.1.1 Ethernet1/0/1
00e0-fc00-5102 10.153.1.2 Ethernet1/0/2
Unit 1:Total 2 found, 2 listed.
Total: 2 found.
以上显示信息表示，设备Unit 1 当前总共有两条端口绑定的配置：
MAC 地址00e0-fc00-5101、IP 地址10.153.1.1 已经与端口Ethernet1/0/1 进行了绑定；
MAC 地址00e0-fc00-5102、IP 地址10.153.1.2 已经与端口Ethernet1/0/2 进行了绑定。

假设IP地址10.1.1.2，MAC地址0000-0000-0001

1、IP+MAC+端口绑定流程
三层交换机中目前只有S3526系列支持使用AM命令来进行IP地址和端口的绑定。并且如果S3526系列交换机要采用AM命令来实现绑定功能，则交换机必须是做三层转发（即用户的网关应该在该交换机上）。
2、采用DHCP-SECURITY来实现
1.配置端口的静态MAC地址
［SwitchA］mac-address static 0000-0000-0001 interface e0/1 vlan 1
2.配置IP和MAC对应表
［SwitchA］dhcp-security 10.1.1.2 0000-0000-0001 static
3.配置dhcp-server组号(否则不允许执行下一步，此dhcp-server组不用在交换机上创建也可)
［SwitchA-Vlan-interface1］dhcp-server 1
4. 使能三层地址检测
［SwitchA-Vlan-interface1］address-check enable
3、采用AM命令来实现
1.使能AM功能
［SwitchA］am enable
2.进入端口视图
［SwitchA］vlan 10
3. 将E0/1加入到vlan10
［SwitchA-vlan10］port Ethernet 0/1
4.创建（进入）vlan10的虚接口
［SwitchA］interface Vlan-interface 10
5.给vlan10的虚接口配置IP地址
［SwitchA-Vlan-interface10］ip add 10.1.1.1 255.255.255.0
6.进入E0/1端口
［SwitchA］interface Ethernet 0/1
7. 该端口只允许起始IP地址为10.1.1.2的10个IP地址上网
［SwitchA-Ethernet0/1］am ip-pool 10.1.1.2 10

亲，准确的说，应该是华为的ONU吧。
ONU在PON网络中是可管理的，但是交换机是无法实现统一管理的
如果涉及到IP或者是mac地址的绑定，那就涉及到数据监控以及管理了。
问题一：华为ONU可以IP和MAC地址绑定，无需全部抄下来，只要下行全部连接ONU请求数据，在ONU连接的控制终端设备上是可以看到哪些IP请求数据的，你要做的就是允许或者是拒绝访问。
华为交换机理论上在前面设置一个控制端，也可以得到你想要的。
问题二：具体型号具体分析，这个设置你可以参考路由器的设置。ONU有的时候可以为大型路由器。因为款式型号多，所以不多做解释。请谅解。
问题三：ONU
问题四：ONU

1.直接在物理接口上：Interface Ethernet 0/0/1
User-bind static ip-address 1.1.1.1 mac-address 1111-11111-1111
需要把每个接入到交换机接口的PC进行绑定
2.上网不可以在交换机换上做设置 可以到路由器和防火墙上做设置。如果在交换机上做了绑定 只能绑定的这个电脑只能使用绑定的IP才能通讯。
3.一般支持网管的交换机好像都可以.主要看他支不支持。 IP和MAC的绑定功能可以网管2层交换机都有 3层交换机更不用说了

---

临漳县17852212934： 华为交换机如何实现mac+IP绑定？
蔚谦万托： 打开交换机从选项中找到IP与MAC绑定选项,再从映射表中导入你要绑定的电脑MAC,最后启用绑定点保存.

临漳县17852212934： 华为 s5024e和s5048e交换机mac地址、ip、端口绑定命令是什么? - ？
蔚谦万托： S5000系列属于SMB soho级别的路由器 跟S56主网系列路由器命令不同,我查了下命令如下1. 添加/删除四元绑定项 表12-124 添加/删除四元绑定项 操作 命令 说明 进入系统视图 system-view - 添加四元绑定表项 ipmacbind ip-address mac-...

临漳县17852212934： 在华为交换机中＂MAC地址绑定IP＂的具体命令是什么?？
蔚谦万托： 假设IP地址10.1.1.2,MAC地址0000-0000-0001 [b]1、IP+MAC+端口绑定流程[/b] 华为三层交换机中目前只有S3526系列支持使用AM命令来进行IP地址和端口的绑定.并且如果S3526系列交换机要采用AM命令来实现绑定功能,则交换机必须是做...

临漳县17852212934： 华为2326交换机如何进行端口绑定配置 - ？
蔚谦万托： ①端口和MAC地址绑定 使用mac-address static命令,来完成MAC地址与端口之间的绑定.例如:[SwitchA]mac-address static 00e0-fc22-f8d3 interface Ethernet 0/1 vlan 1 [SwitchA]mac-address max-mac-count 0配置说明:由于使用了端口学习...

临漳县17852212934： 在华为二层交换机上怎么做端口 ip MAC绑定啊？
蔚谦万托： 看具体型号,二层交换机如S2300 SI版本无法实现,EI版本则可以,在接口下输入命令:user-bind static { mac-addressmac-address | ip-addressip-address1 [ toip-address2 ] [ mac-addressmac-address ] } [ vlanvlan-id ] MAC或IP必选其一,也可以都写,vlan可选

临漳县17852212934： IP和 mac 绑定条数跟交换机什么有关? - ？
蔚谦万托： 华为s3900是三层交换机,可以绑定ip/mac,可以划分vlan 进交换机控制台,用下面命令就可以绑ip/mac am user bind mac-addr (mac地址) ip-addr(ip地址) 要解除绑定,就这样做 display下当前的配置,找到相关ARP设置,然后undo掉就可以了 另外交换机/路由器都有使用手册的,可以查.

临漳县17852212934： 华为交换机如何实现IP和MAC绑定,只绑我一个人的,让别人不要使用我的IP,如何实现?？
蔚谦万托： 不了解你用的是Huawei的哪款交换机,一般都是可以通过web网管登录后修改配置的,方法非常简单,类似我们在家上网是对家庭网关的配置,可视化界面不需要命令行.实现IP和MAC绑定也很简单,PC手工配置IP(注意该IP必须保持和网关地址同一网段).这样这个IP在你所在的网段谁都用不了.

临漳县17852212934： 华为交换机绑定mac地址有什么用 - ？
蔚谦万托： 交换机的IP-MAC地址绑定一般是基于端口的.主要用于绑定各个交换机端口的IP地址/MAC地址.支持该功能的交换机不多,配置和维护比较复杂,一般不推荐.一个有效的IP-MAC绑定方案,需要考虑到如下因素:要可以和DHCP结合,给客户机自动分配绑定的IP地址.对于未绑定的设备,要提供是否允许上网的配置项.比如可以实现这样的功能需求:办公电脑都进行绑定,移动设备无需绑定.多网段环境下,要可以跨网段进行绑定.建议你参考下WFilter的IP-MAC绑定方案.

临漳县17852212934： 华为s3600三层交换 可以单独绑定ip和mac么,目的是为了限制随意更改ip造成的ip地址冲突 - ？
蔚谦万托： 你好.可以把IP与MAC地址绑定.命令是在全局模式下 arp 192.168.1.1 0010.2200.1121 arpa 不过这样做完后,他们还是可以自己改IP的,不过不能上网.如果你们公司没255个电脑的话,最好把那个网络的IP都绑定一下.如 arp 192.168.1.240 0000.0000.0000. arpa 不然思科的设备允许同一个MAC有多个IP地址.

临漳县17852212934： 华为交换机能够实现一个MAC地址绑定两个ip? 因为单位有些领导是用网络隔离卡的,要求内外网都能上 - ？
蔚谦万托： 不用这么想,一个是内网IP,一个是外网IP,一般不在同一交换机上,就不会出现你说的这个问题.如果不可避免一定在一台交换上,那肯定在两个VLAN里,也可以实现的