华为交换机绑定mac地址有什么用
假设IP地址10.1.1.2,MAC地址0000-0000-0001
[b]1、IP+MAC+端口绑定流程[/b]
华为三层交换机中目前只有S3526系列支持使用AM命令来进行IP地址和端口的绑定。并且如果S3526系列交换机要采用AM命令来实现绑定功能,则交换机必须是做三层转发(即用户的网关应该在该交换机上)。
[b]2、采用DHCP-SECURITY来实现[/b]
1.配置端口的静态MAC地址
[SwitchA]mac-address static 0000-0000-0001 interface e0/1 vlan 1
2.配置IP和MAC对应表
[SwitchA]dhcp-security 10.1.1.2 0000-0000-0001 static
3.配置dhcp-server组号(否则不允许执行下一步,此dhcp-server组不用在交换机上创建也可)
[SwitchA-Vlan-interface1]dhcp-server 1
4. 使能三层地址检测
[SwitchA-Vlan-interface1]address-check enable
[b]3、采用AM命令来实现[/b]
1.使能AM功能
[SwitchA]am enable
2.进入端口视图
[SwitchA]vlan 10
3. 将E0/1加入到vlan10
[SwitchA-vlan10]port Ethernet 0/1
4.创建(进入)vlan10的虚接口
[SwitchA]interface Vlan-interface 10
5.给vlan10的虚接口配置IP地址
[SwitchA-Vlan-interface10]ip add 10.1.1.1 255.255.255.0
6.进入E0/1端口
[SwitchA]interface Ethernet 0/1
7. 该端口只允许起始IP地址为10.1.1.2的10个IP地址上网
[SwitchA-Ethernet0/1]am ip-pool 10.1.1.2 10
是在SYSTEM VIEW后无线用am user-bind mac-addr..... ?如果是这样的话,就是交换机的软件需要升级、打H3C 800电话或者看下说明书,把交换机升级下就AM命令就能用了
麻烦采纳,谢谢!
一个有效的IP-MAC绑定方案,需要考虑到如下因素:
要可以和DHCP结合,给客户机自动分配绑定的IP地址。
对于未绑定的设备,要提供是否允许上网的配置项。比如可以实现这样的功能需求:办公电脑都进行绑定,移动设备无需绑定。
多网段环境下,要可以跨网段进行绑定。
建议你参考下WFilter的IP-MAC绑定方案。
交换机MAC地址怎么绑定
#配置该端口要绑定的主机的MAC地址 Switch(config-if )no switchport port-security mac-address MAC(主机的MAC地址)#删除绑定主机的MAC地址 二、基于MAC地址的扩展访问列表 Switch(config)Mac access-list extended MAC #定义一个MAC地址访问控制列表并且命名该列表名为MAC Switch(config)permit ...
关于H3C交换机IP和MAC绑定的命令
首先,通过以下命令将MAC地址00e0-fc22-f8d3绑定到端口Ethernet 0\/1,并将其配置在VLAN 1上:[SwitchA]mac-address static 00e0-fc22-f8d3 interface Ethernet 0\/1 vlan 1 接着,为了限制交换机上最大MAC地址的数量,可以设置`max-mac-count 0`,这表示不允许超过一个MAC地址绑定到该端口:...
华为交换机怎么绑定IP和MAC
打开模拟器,创建一台交换机和两台电脑;进行开机,配置好IP地址,一台电脑备用;交换机配置Vlan,把端口模式改为Access模式,把端口加入到Vlan里,测试电脑到交换机网通信是否正常;绑定配置,绑定当前电脑的IP和MAC地址;连接另一台备用的电脑到交换机端口上即可。注意事项:模拟器有时会出现设备会开机失...
交换机和电脑IP与mac地址的绑定方式?
1.方案1——基于端口的MAC地址绑定思科2950交换机为例,登录进入交换机,输入管理口令进入配置模式,敲入命令:Switch#configterminal#进入配置模式Switch(config)#Interfacefastethernet0\/1#进入具体端口配置模式Switch(config-if)#Switchportport-secruity#配置端口安全模式Switch(config-if)switchportport-secur...
交换机绑定ip地址和mac地址命令
1、华为交换机:在物理接口上直接绑定“Interface Ethernet User-bind static ip-address mac-address ”,进入“System-View ”,输入“system”即可。绑定之后,再使用disp arp查看它这一记录时,Type值会显示为static。2、思科交换机:基于端口的mac地址绑定,登录进入交换机,进入配置模式,输入管理...
交换机配置mac地址
mac绑定的ip如何接交换机?思科2950交换机为例,登录进入交换机,输入管理口令进入配置模式,敲入命令:Switch#configterminal #进入配置模式 Switch(config)#Interfacefastethernet0\/1 #进入具体端口配置模式 Switch(config-if)#Switchportport-secruity #配置端口安全模式 Switch(config-if)switchportport-...
绑定MAC地址有什么作用?
MAC地址绑定就是利用三层交换机的安全控制列表将交换机上的端口与所对应的MAC地址进行捆绑。由于每个网络适配卡具有唯一的MAC地址,为了有效防止非法用户盗用网络资源,MAC地址绑定可以有效的规避非法用户的接入。以进行网络物理层面的安全保护。MAC(MediaAccessControl或者MediumAccessControl)地址,意译为媒体访问...
H3C交换机怎样绑定MAC地址?命令是哪些?
MAC地址的PC机则无法上网...但是PC1使用该IP地址和MAC地址可以在其他端口上网;\\x0d\\x0a3.H3C交换机有些产品只支持IP+MAC+端口三者同时绑定,有些可以绑定三者中任意二者,即IP+端口,MAC+端口,IP+MAC这三种绑定...H3C 3600\/H3C S5600\/S3900\/S5600\/S5100EI系列产品只支持三者同时绑定;...
如何在华为交换机中绑定ip地址与mac地址
指定MAC地址的报文只能从指定端口上通过,不能从其它端口上通过。 ?? IP+MAC绑定:将报文的源IP和源MAC绑定。如果报文的源IP地址与指定IP相同,则只有源MAC地址是指定的MAC地址时,该报文才被交换机转发,否则该报文不能被转发。同理,如果报文的MAC地址与指定的MAC地址相同,则只有源IP地址与指定的...
H3C交换机怎样绑定MAC地址,命令是哪些?
1.同一IP地址或MAC地址,不能被绑定两次;2.经过以上配置后,可以完成将PC1的IP地址,MAC地坦佩灅E1\/0\/1之间的绑定功能.此时端口E1\/0\/1只允许PC1上网,而使用其他未绑定的IP地址,MAC地址的PC机则无法上网...但是PC1使用该IP地址和MAC地址可以在其他端口上网;3.H3C交换机有些产品只支持IP+MAC+端口...
学艺益谱: 交换机的IP-MAC地址绑定一般是基于端口的.主要用于绑定各个交换机端口的IP地址/MAC地址.支持该功能的交换机不多,配置和维护比较复杂,一般不推荐.一个有效的IP-MAC绑定方案,需要考虑到如下因素:要可以和DHCP结合,给客户机自动分配绑定的IP地址.对于未绑定的设备,要提供是否允许上网的配置项.比如可以实现这样的功能需求:办公电脑都进行绑定,移动设备无需绑定.多网段环境下,要可以跨网段进行绑定.建议你参考下WFilter的IP-MAC绑定方案.
苍山县15995258979: 交换机的MAC地址究竟有什么用? - ?
学艺益谱: MAC(Media Access Control, 介质访问控制)地址是识别LAN(局域网)节点的标识.网卡的物理地址通常是由网卡生产厂家烧入网卡的EPROM(一种闪存芯片,通常可以通过程序擦写),它存储的是传输数据时真正赖以标识发出数据的电脑...
苍山县15995258979: 交换机ip mac绑定有什么用 - ?
学艺益谱: 按客户所需要求,常用方法可以在客户端接入交换机上进行IP+MAC+端口绑定,其他未使用端口关闭,但该方法需要逐个登陆接入交换机进行操作,由于网络建设初期距离网络改造时...
苍山县15995258979: 请问什么是交换机的端口绑定?它有什么用处? - ?
学艺益谱: 交换机的端口帮定,就是把交换机的某一个端口和下面所连接的电脑的MAC地址绑定,这样即使有别的电脑偷偷的连接到这个端口上也是不能使用的.交换机的端口绑定的好处是可以限制某个端口可以访问那个端口,不可以访问哪个端口,增加了安全性.
苍山县15995258979: 交换机中MAC地址的作用?
学艺益谱: 做报文尔曾转发使用.报文经过交换机时,源MAC地址会被交换机学习,形成一个MAC地指表,当有报文到达交换机,就根据报文的目的MAC,在表里找到要发送的端口,把报文发出去
苍山县15995258979: 交换机IP MAC绑定 目的 - ?
学艺益谱: 1. 在dhcp服务器电脑所在vlan 里面的保留区,保留那台电脑的ip地址2. interface电脑所接的交换机端口,然后设置ip和mac地址绑定 ip source static binding ip-address x.x.x.x mac-address h-h-h
苍山县15995258979: IP与MAC绑定 静态ARP绑定设置有什么用? - ?
学艺益谱: DHCP就是动态分配IP,如果路由器或者交换机开启了DHCP静态绑定,那么新连上来的电脑, 根据MAC地址会自动分配一个已绑定的IP,这是在电脑网卡上设置了自动获取IP的情况下. 如果该电脑已经设置了可以上网的网段内的其他IP,而不需要DHCP分配的时候,也是可以上网的,同理,当其他PC已经配置该IP,那么绑定的PC上线的时候,也无法正常使用. 而ARP绑定则是直接将mac地址与IP地址绑定,即使其他PC已经配置了该IP地址,那么在交换机或者路由器上查找该IP对应的mac时候,也无法查到其他的PC.
苍山县15995258979: 请问绑定MAC地址有什么用处? - ?
学艺益谱: 绑定MAC,ARP该攻击还是会攻击你的.支部过帮定后你是IP别人就不能用了,你的也不可以随便的更改(除非你改成没有人用的IP). 绑定MAC相对于网络服务器来说管理内网IP地址分配、查找攻击源限制网络好管理点.
苍山县15995258979: 交换机端口MAC地址有什么用 即使是生成树协议和VLAN里面使用的也不是端口的MAC地址?
学艺益谱: 交换机就是根据MAC表来转发数据包的. 你用show mac-address-table即可以看到交换机上完整的mac表 生成树协议用到了mac地址.即选举时的BID=优先级+MAC. VLAN的话也有用到. 根据MAC地址划分VLAN 这种划分VLAN的方法是根据...
苍山县15995258979: 用交换机一定要绑定MAC吗? - ?
学艺益谱: 不是的绑定MAC可以防ARP病毒