华三交换机配置mac黑洞
交换机有没有自己的MAC?三层交换机呢?
并且记录这个帧 的源MAC地址 建立源MAC和PORT对应记录 久而久之 所有的PORT都接到了第一个帧 建立了记录 那么 每个端口都对应了一个MAC或多个MAC(是该PORT连接的计算机的MAC而不是交换机端口的MAC ) 当交换机在接到帧 会根据目的MAC查看 表 根据对应的端口 转发 .第...
H3C交换机关于MAC地址VLAN的配置教程
图19-11 在收到不带VLAN标记报文时,动态触发端口加入静态MAC VLAN的处理流程 3. 动态MAC VLAN 动态MAC VLAN需要和接入认证(比如基于MAC地址的802.1x认证)配合使用,以实现终端的安全、灵活接入。用户在交换机上配置动态MAC VLAN功能以后,还需要在接入认证服务器上配置MAC地址和VLAN的关联关系,这种MAC...
华为S5700三层交换机中怎样绑定IP与MAC地址
接口下绑定:interfaceGigabitEthernet1\/0\/1user-bindmac-addr001a-4d1e-3981ip-addr10.100.11.2
怎么设置华为的三层交换机的MAC地址绑定,详细点 谢谢了
让端口自动学习MAC地址,然后限制MAC地址上来的数量:interface ethernet 1\/0\/1 port-security port-mode autolearn port-security max-mac-count 1 这样子,会自动学习最先上来的MAC,当这个MAC地址下线后,重新学习新上来的MAC,单最多允许学习一个。很多种方法的,但不清楚你的交换机型号 ...
CISCO 三层交换机上怎样实现MAC 和IP 地址的绑定
楼主你好。根据你的提问,使用3560(config)arp 10.0.7.188 f04d.a27d.e313 arpa这个命令后网络还痛,说明配置没错。但绑定到接口上反而网络不通了,这说明问题出在接口上。你可以通过show int f(你所绑定的接口)来查看这个接口的配置信息,然后酌情配置。希望我的回答能帮到你,好运!
关于H3C交换机IP和MAC绑定的命令
用mac-address static命令。例如:[SwitchA]mac-address static 00e0-fc22-f8d3 interface Ethernet 0\/1 vlan 1 [SwitchA]mac-address max-mac-count 0 port access vlan 100 am ip-pool 192.168.1.2 (也可以在端口上绑定IP地址)packet-filter inbound ip-group 3000 rule 1 packet-filter...
三层交换机一个端口能绑定几个MAC地址和IP
MAC地址的话应该只能绑定一个,IP的话可以通过子接口来实现。
锐捷三层交换机IP与MAC绑定
如果下面接了很多电脑的话,你上面这样的操作是没有什么意义的.毕竟加一台电脑就要bind一次,没有任何的建设意义 推荐采用dhcp,自动获取地址,设置固定IP上不网,如果改IP的话是上不了网的.但是这样还是会影响到改成同样的IP的人上不了网.所以你有必要采用dhcp-snooping功能,自动绑定IP+MAC 或者是ARP+...
思科3750三层交换机的IP-MAC绑定问题
IP-MAC绑定,需要客户端是静态IP,但你公司使用的是DHCP提供动态IP分配,那么每个客户机的IP就不能够被固定,绑定也就失去了意义。附:思科交换机IP-MAC绑定配置命令:进入配置模式 Switch(config)# Interface fastethernet 0\/1 #进入具体端口配置模式 Switch(config-if)#Switchport port-secruity #...
H3C交换机怎样绑定MAC地址?命令是哪些?
配置关键点:1.同一IP地址或MAC地址,不能被绑定两次;2.经过以上配置后,可以完成将PC1的IP地址,MAC地坦佩灅E1\/0\/1之间的绑定功能.此时端口E1\/0\/1只允许PC1上网,而使用其他未绑定的IP地址,MAC地址的PC机则无法上网...但是PC1使用该IP地址和MAC地址可以在其他端口上网;3.H3C交换机有些产品只支持...
崇义县板蓝回答: 支持 进入系统视图 system-view - 添加/修改地址表项 mac-address { blackhole | static } mac_address interface GigabitEthernet interface_num vlan vlan-id(1) blackhole:黑洞表项,所有目的地址为该MAC地址的数据包都会被交换机丢弃(2) ...
薄烟13229749849问: MAC地址黑洞,是什么意思 - ?
崇义县板蓝回答: 在网络中 有个名词叫做黑洞mac,比如在一台交换机上配置某个PC的mac地址为黑洞mac,那么这台PC发出来的包都会被交换机丢弃,不会被转发到网络中. 一般在检测到某个病毒源之后,把该PC的mac地址配置为黑洞mac(black-mac),就可以保证网络的安全了.该pc就被孤立了. 以上是别人的答案! 一般就是使用undo mac-address blackhole命令,后面加MAC地址
薄烟13229749849问: H3C交换机怎样绑定MAC地址,命令是哪些? - ?
崇义县板蓝回答: PC1====(E1/0/1)SW1 [H3C]am user-bind mac-addr 000f-e201-1112 ip-addr 1.1.1.1 interface e1/0/1 配置关键点: 1.同一IP地址或MAC地址,不能被绑定两次; 2.经过以上配置后,可以完成将PC1的IP地址,MAC地坦佩灅E1/0/1之间的绑定功...
薄烟13229749849问: 关于H3C交换机IP和MAC绑定的命令 - ?
崇义县板蓝回答: 端口+MAC 1)AM命令 使用特殊的AM User-bind命令,来完成MAC地址与端口之间的绑定.例如: [SwitchA]am user-bind mac-address 00e0-fc22-f8d3 interface Ethernet 0/1 说明:由于使用了端口参数,则会以端口为参照物,即此时端口E0/1只...
薄烟13229749849问: H3C交换机IP+ mac+端口绑定 - ?
崇义县板蓝回答: 其实这个答案很简单,想要绑定不光要进入到系统视图模式下,还必须进入到相应的接口下,比如am user-bind mac-addr 0018-8ba8-ac3f ip-addr 192.168.5.7 interface e1/0/16 必须在[H3C-Ethernet1/0/16]接口下输入才有效.另外希望你不是真的像上面说的那样,IP之间多了个空格,那种小错误在配置的时候直接就有标识提醒你该处有误,交换机一般报错“% Wrong parameter found at '^' position.”!
薄烟13229749849问: 什么是黑洞MAC,什么样的交换机支持黑洞MAC??
崇义县板蓝回答: 黑洞的意思就你给他发的信息他收到了,但是不会转发,也不会告诉你.靠这个原理来解决环路的. 华3的,思科的设备都支持这个.
薄烟13229749849问: 黑洞mac地址 - ?
崇义县板蓝回答: 如果禁止你们上网的话应该进行了端口MAC地址或IP地址的黑洞设置,如果是IP地址的话改下IP就行了,如果双的话你就去控制室把交换机或路由器给重新设置一遍,不过我想这是不可能
薄烟13229749849问: H3C交换机MAC地址过滤的问题 - ?
崇义县板蓝回答: 如果你只是要做IP与MAC绑定实现mac过滤的话,没必要那么复杂吧,直接在交换机上配置MAC绑定就行啊,如果你还要简单点的限制上网行为利用ACL列表也能实现 去掉mac学习功能mac-address max-mac-count 0 ip source static binding ip-...
薄烟13229749849问: H3c S5500交换机服务配置DHCP静态绑定IP地址和mac - ?
崇义县板蓝回答: 如果想实现静态分配ip地址的,需要创建静态ip地址池.需要创建很多,但这个和绑定是分开执行的,也就是说,ip+mac的绑定你也需要重新设置一下.很不方便.我建议使用dhcp 中的dhcp 安全功能,将分配出去的ip地址和mac地址自动绑定,实现能够访问网络.具体命令可参见s55的手册.
薄烟13229749849问: h3c 交换机下绑定MAC地址的问题 - ?
崇义县板蓝回答: 如果下面接pc 就需要绑定所有mac地址,如果接路由器,需要绑定路由器的wan口mac地址.设备端口是有绑定mac数量限制的,开启此功能影响转发速率.