华为的交换机可以IP和MAC地址绑定吗?
交换机的IP-MAC地址绑定一般是基于端口的。主要用于绑定各个交换机端口的IP地址/MAC地址。支持该功能的交换机不多,配置和维护比较复杂,一般不推荐。
一个有效的IP-MAC绑定方案,需要考虑到如下因素:
要可以和DHCP结合,给客户机自动分配绑定的IP地址。
对于未绑定的设备,要提供是否允许上网的配置项。比如可以实现这样的功能需求:办公电脑都进行绑定,移动设备无需绑定。
多网段环境下,要可以跨网段进行绑定。
建议你参考下WFilter的IP-MAC绑定方案。
假设IP地址10.1.1.2,MAC地址0000-0000-0001
[b]1、IP+MAC+端口绑定流程[/b]
华为三层交换机中目前只有S3526系列支持使用AM命令来进行IP地址和端口的绑定。并且如果S3526系列交换机要采用AM命令来实现绑定功能,则交换机必须是做三层转发(即用户的网关应该在该交换机上)。
[b]2、采用DHCP-SECURITY来实现[/b]
1.配置端口的静态MAC地址
[SwitchA]mac-address static 0000-0000-0001 interface e0/1 vlan 1
2.配置IP和MAC对应表
[SwitchA]dhcp-security 10.1.1.2 0000-0000-0001 static
3.配置dhcp-server组号(否则不允许执行下一步,此dhcp-server组不用在交换机上创建也可)
[SwitchA-Vlan-interface1]dhcp-server 1
4. 使能三层地址检测
[SwitchA-Vlan-interface1]address-check enable
[b]3、采用AM命令来实现[/b]
1.使能AM功能
[SwitchA]am enable
2.进入端口视图
[SwitchA]vlan 10
3. 将E0/1加入到vlan10
[SwitchA-vlan10]port Ethernet 0/1
4.创建(进入)vlan10的虚接口
[SwitchA]interface Vlan-interface 10
5.给vlan10的虚接口配置IP地址
[SwitchA-Vlan-interface10]ip add 10.1.1.1 255.255.255.0
6.进入E0/1端口
[SwitchA]interface Ethernet 0/1
7. 该端口只允许起始IP地址为10.1.1.2的10个IP地址上网
[SwitchA-Ethernet0/1]am ip-pool 10.1.1.2 10
2009-10-27 17:23
1、系统视图下
am user-bind mac-addr mac地址 ip-addr ip地址 interface 接口类型 接口序号
2、以太网端口视图下
interface 接口类型 接口序号
am user-bind mac-addr mac地址 ip-addr ip地址
端口绑定
2.1 端口绑定命令
2.1.1 am user-bind interface
【命令】
am user-bind mac-addr mac-address ip-addr ip-address interface
interface-type interface-number
undo am user-bind mac-addr mac-address ip-addr ip-address interface
interface-type interface-number
【视图】
系统视图
【参数】
mac-address:绑定的MAC 地址值。
ip-address:绑定的IP 地址值。
interface-type:端口类型。
interface-number:端口编号。
【描述】
am user-bind interface 命令用来将合法用户的MAC 地址和IP 地址绑定到指定的
端口上。undo am user-bind interface 命令用来取消MAC 地址和IP 地址与指定
端口的绑定。
进行绑定操作后,只有合法用户的报文才能通过端口。
说明:
对同一个MAC 地址,系统只允许进行一次绑定操作。
【举例】
# 将MAC 地址为00e0-fc00-5101,IP 地址为10.153.1.1 的合法用户与端口
Ethernet1/0/1 进行绑定。
<Quidway> system-view
System View: return to User View with Ctrl+Z.
Quidway S3900 系列以太网交换机命令手册-Release 1510
端口安全、端口绑定第2 章端口绑定
2-2
[Quidway] am user-bind mac-addr 00e0-fc00-5101 ip-addr 10.153.1.1 interface
Ethernet1/0/1
2.1.2 am user-bind
【命令】
am user-bind mac-addr mac-address ip-addr ip-address
undo am user-bind mac-addr mac-address ip-addr ip-address
【视图】
以太网端口视图
【参数】
mac-address:绑定的MAC 地址值。
ip-address:绑定的IP 地址值。
【描述】
am user-bind 命令用来将合法用户的MAC 地址和IP 地址绑定到当前的端口上。
undo am user-bind 命令用来取消MAC 地址和IP 地址与当前端口的绑定。
进行绑定操作后,只有合法用户的报文才能通过端口。
说明:
对同一个MAC 地址,系统只允许进行一次绑定操作。
【举例】
# 将MAC 地址为00e0-fc00-5102,IP 地址为10.153.1.2 的合法用户与端口Ethernet1/0/2 进行绑定。
<Quidway> system-view
System View: return to User View with Ctrl+Z.
[Quidway] interface Ethernet1/0/2
[Quidway-Ethernet1/0/2] am user-bind mac-addr 00e0-fc00-5102 ip-addr
10.153.1.2
2.1.3 display am user-bind
【命令】
display am user-bind [ interface interface-type interface-number | mac-addr |
ip-addr ]
Quidway S3900 系列以太网交换机命令手册-Release 1510
端口安全&端口绑定第2 章端口绑定
2-3
【视图】
任意视图
【参数】
interface:显示指定端口的绑定信息。
interface-type:端口类型。
interface-number:端口编号。
mac-addr:显示MAC 地址的绑定信息。
ip-addr:显示IP 地址的绑定信息。
【描述】
display am user-bind 命令用来显示端口绑定的配置信息。
【举例】
# 显示当前系统端口绑定的配置信息。
<Quidway> display am user-bind
Following User address bind have been configured:
Mac IP Port
00e0-fc00-5101 10.153.1.1 Ethernet1/0/1
00e0-fc00-5102 10.153.1.2 Ethernet1/0/2
Unit 1:Total 2 found, 2 listed.
Total: 2 found.
以上显示信息表示,设备Unit 1 当前总共有两条端口绑定的配置:
MAC 地址00e0-fc00-5101、IP 地址10.153.1.1 已经与端口Ethernet1/0/1 进行了绑定;
MAC 地址00e0-fc00-5102、IP 地址10.153.1.2 已经与端口Ethernet1/0/2 进行了绑定。
假设IP地址10.1.1.2,MAC地址0000-0000-0001
1、IP+MAC+端口绑定流程
三层交换机中目前只有S3526系列支持使用AM命令来进行IP地址和端口的绑定。并且如果S3526系列交换机要采用AM命令来实现绑定功能,则交换机必须是做三层转发(即用户的网关应该在该交换机上)。
2、采用DHCP-SECURITY来实现
1.配置端口的静态MAC地址
[SwitchA]mac-address static 0000-0000-0001 interface e0/1 vlan 1
2.配置IP和MAC对应表
[SwitchA]dhcp-security 10.1.1.2 0000-0000-0001 static
3.配置dhcp-server组号(否则不允许执行下一步,此dhcp-server组不用在交换机上创建也可)
[SwitchA-Vlan-interface1]dhcp-server 1
4. 使能三层地址检测
[SwitchA-Vlan-interface1]address-check enable
3、采用AM命令来实现
1.使能AM功能
[SwitchA]am enable
2.进入端口视图
[SwitchA]vlan 10
3. 将E0/1加入到vlan10
[SwitchA-vlan10]port Ethernet 0/1
4.创建(进入)vlan10的虚接口
[SwitchA]interface Vlan-interface 10
5.给vlan10的虚接口配置IP地址
[SwitchA-Vlan-interface10]ip add 10.1.1.1 255.255.255.0
6.进入E0/1端口
[SwitchA]interface Ethernet 0/1
7. 该端口只允许起始IP地址为10.1.1.2的10个IP地址上网
[SwitchA-Ethernet0/1]am ip-pool 10.1.1.2 10
亲,准确的说,应该是华为的ONU吧。
ONU在PON网络中是可管理的,但是交换机是无法实现统一管理的
如果涉及到IP或者是mac地址的绑定,那就涉及到数据监控以及管理了。
问题一:华为ONU可以IP和MAC地址绑定,无需全部抄下来,只要下行全部连接ONU请求数据,在ONU连接的控制终端设备上是可以看到哪些IP请求数据的,你要做的就是允许或者是拒绝访问。
华为交换机理论上在前面设置一个控制端,也可以得到你想要的。
问题二:具体型号具体分析,这个设置你可以参考路由器的设置。ONU有的时候可以为大型路由器。因为款式型号多,所以不多做解释。请谅解。
问题三:ONU
问题四:ONU
1.直接在物理接口上:Interface Ethernet 0/0/1
User-bind static ip-address 1.1.1.1 mac-address 1111-11111-1111
需要把每个接入到交换机接口的PC进行绑定
2.上网不可以在交换机换上做设置 可以到路由器和防火墙上做设置。如果在交换机上做了绑定 只能绑定的这个电脑只能使用绑定的IP才能通讯。
3.一般支持网管的交换机好像都可以.主要看他支不支持。 IP和MAC的绑定功能可以网管2层交换机都有 3层交换机更不用说了
以太网交换机有没有ip地址
网管型的以太网交换机具有IP地址,而非网管型的以太网交换机则没有IP地址。1、网管型交换机:网管型的以太网交换机具有IP地址。这类交换机被设计为可远程管理和配置的设备。通过使用交换机的IP地址,管理员可以通过网络连接到交换机,并进行配置、监控和管理操作。管理员可以使用相关的网络管理软件或通过...
交换机有ip地址吗?
这个得看交换机的类型,普通交换机可分为网管型和非网管型两种,如果是网管型的交换机就有IP,如果要对网管型交换机进行配置的话就需要使用它的IP地址登入到该网管型交换机中。如果是非网管型的交换机就没有IP,属于那种插上去就能可以使用的傻瓜型交换机。\\x0d\\x0a(1)网管型交换机的功能和优点...
交换机可以配置IP吗?
物理口配不了IP可以将物理口设成二层口,加入某个vlan里,在相应的vlan接口上配IP也一样。交换(switching)是按照通信两端传输信息的需要,用人工或设备自动完成的方法,把要传输的信息送到符合要求的相应路由上的技术的统称。交换机根据工作位置的不同,可以分为广域网交换机和局域网交换机。广域的...
华为交换机如何看IP地址?
要查看华为交换机VLAN端口下对应的IP地址,可以使用命令“display ip interface brief”或者“display vlan [vlan-id]”。1. 使用“display ip interface brief”命令 这个命令可以显示交换机上所有接口的IP地址信息,包括VLAN接口。执行此命令后,可以查看VLAN接口的IP地址,以及该接口的状态信息。例如,如...
交换机有ip地址么
交换机可分为网管型和非网管型两种。非网管型的交换机就没有IP,可以即插即用。网管型的交换机就有IP,对网管型交换机进行配置的需要使用其IP地址登入到该网管型交换机中进行设置。一般情况下,交换机的默认IP地址是192.168.1.1,但该地址会因为交换机型号或固件版本的不同而有所变化,因此在具体...
交换机有ip地址么
管理员可以通过访问交换机的IP地址来进行配置和管理,确保网络的正常运行。因此,交换机的IP地址是其管理和运行的核心组成部分之一。总的来说,交换机的IP地址是其在网络中标识身份、进行通信和管理的重要标识。没有IP地址的交换机将无法在网络中进行正常的通信和管理工作。
交换机是否有IP地址?
交换机是否有ip地址要看交换机的类型,交换机可分为网管型和非网管型两种。非网管型的交换机就没有IP,可以即插即用。网管型的交换机就有IP,对网管型交换机进行配置的需要使用它的IP地址登入到该网管型交换机中进行设置。一、非网管交换机优点:1、价格便宜,节省开支。2、端口数量密集。3、用户...
一台交换机可以有多个ip段吗
可以。根据查询太平洋电脑网显示,交换机支持一个接口绑定多个IP地址:这些IP地址不是连续的,可以重复输入1-10个地址。所以一台交换机可以有多个ip段。
华为交换机怎么设置IP地址?
1、请自行准备好华为交换机和电脑,并且让你的电脑和交换机连接上 使用system-view命令,进入[]模式 2、创建一个vlan,[Quidway]vlan 2 3、添加端口,[Quidway-vlan2]port Ethernet 0\/0\/13 to 0\/0\/15 4、然后使用display current查看端口是否属于这个vlan 5、当然我们也可以用display vlan来查看...
华为交换机端口下所连设备的ip可以查看吗?
双击已连接的网络(以太网或者WLAN),在新弹出窗口选择详细信息,即可查看IP地址和DNS服务器地址。如何查看h3c交换机端口对应的ip可以这样解决:首先,准备一台带有串口的计算机,最好是笔记本,以便便于操作,然后准备一根一端为网口一端为串口的配置线,然后将电脑和交换机用串口配置线连接好。如果一台...
蔚谦万托: 打开交换机从选项中找到IP与MAC绑定选项,再从映射表中导入你要绑定的电脑MAC,最后启用绑定点保存.
临漳县17852212934: 华为 s5024e和s5048e交换机mac地址、ip、端口绑定命令是什么? - ?
蔚谦万托: S5000系列属于SMB soho级别的路由器 跟S56主网系列路由器命令不同,我查了下命令如下1. 添加/删除四元绑定项 表12-124 添加/删除四元绑定项 操作 命令 说明 进入系统视图 system-view - 添加四元绑定表项 ipmacbind ip-address mac-...
临漳县17852212934: 在华为交换机中"MAC地址绑定IP"的具体命令是什么??
蔚谦万托: 假设IP地址10.1.1.2,MAC地址0000-0000-0001 [b]1、IP+MAC+端口绑定流程[/b] 华为三层交换机中目前只有S3526系列支持使用AM命令来进行IP地址和端口的绑定.并且如果S3526系列交换机要采用AM命令来实现绑定功能,则交换机必须是做...
临漳县17852212934: 华为2326交换机如何进行端口绑定配置 - ?
蔚谦万托: ①端口和MAC地址绑定 使用mac-address static命令,来完成MAC地址与端口之间的绑定.例如:[SwitchA]mac-address static 00e0-fc22-f8d3 interface Ethernet 0/1 vlan 1 [SwitchA]mac-address max-mac-count 0配置说明:由于使用了端口学习...
临漳县17852212934: 在华为二层交换机上怎么做端口 ip MAC绑定啊?
蔚谦万托: 看具体型号,二层交换机如S2300 SI版本无法实现,EI版本则可以,在接口下输入命令:user-bind static { mac-addressmac-address | ip-addressip-address1 [ toip-address2 ] [ mac-addressmac-address ] } [ vlanvlan-id ] MAC或IP必选其一,也可以都写,vlan可选
临漳县17852212934: IP和 mac 绑定条数跟交换机什么有关? - ?
蔚谦万托: 华为s3900是三层交换机,可以绑定ip/mac,可以划分vlan 进交换机控制台,用下面命令就可以绑ip/mac am user bind mac-addr (mac地址) ip-addr(ip地址) 要解除绑定,就这样做 display下当前的配置,找到相关ARP设置,然后undo掉就可以了 另外交换机/路由器都有使用手册的,可以查.
临漳县17852212934: 华为交换机如何实现IP和MAC绑定,只绑我一个人的,让别人不要使用我的IP,如何实现??
蔚谦万托: 不了解你用的是Huawei的哪款交换机,一般都是可以通过web网管登录后修改配置的,方法非常简单,类似我们在家上网是对家庭网关的配置,可视化界面不需要命令行.实现IP和MAC绑定也很简单,PC手工配置IP(注意该IP必须保持和网关地址同一网段).这样这个IP在你所在的网段谁都用不了.
临漳县17852212934: 华为交换机绑定mac地址有什么用 - ?
蔚谦万托: 交换机的IP-MAC地址绑定一般是基于端口的.主要用于绑定各个交换机端口的IP地址/MAC地址.支持该功能的交换机不多,配置和维护比较复杂,一般不推荐.一个有效的IP-MAC绑定方案,需要考虑到如下因素:要可以和DHCP结合,给客户机自动分配绑定的IP地址.对于未绑定的设备,要提供是否允许上网的配置项.比如可以实现这样的功能需求:办公电脑都进行绑定,移动设备无需绑定.多网段环境下,要可以跨网段进行绑定.建议你参考下WFilter的IP-MAC绑定方案.
临漳县17852212934: 华为s3600三层交换 可以单独绑定ip和mac么,目的是为了限制随意更改ip造成的ip地址冲突 - ?
蔚谦万托: 你好.可以把IP与MAC地址绑定.命令是在全局模式下 arp 192.168.1.1 0010.2200.1121 arpa 不过这样做完后,他们还是可以自己改IP的,不过不能上网.如果你们公司没255个电脑的话,最好把那个网络的IP都绑定一下.如 arp 192.168.1.240 0000.0000.0000. arpa 不然思科的设备允许同一个MAC有多个IP地址.
临漳县17852212934: 华为交换机能够实现一个MAC地址绑定两个ip? 因为单位有些领导是用网络隔离卡的,要求内外网都能上 - ?
蔚谦万托: 不用这么想,一个是内网IP,一个是外网IP,一般不在同一交换机上,就不会出现你说的这个问题.如果不可避免一定在一台交换上,那肯定在两个VLAN里,也可以实现的