华为交换机绑定动态mac地址命令(华为交换机端口和MAC地址绑定配置案例)
华为交换机绑定动态mac地址命令(华为交换机端口和MAC地址绑定配置案例)[Huawei-GigabitEthernet0/0/1]port link-type access[Huawei]int g 0/0/1交换机的G0/0/1连接PC1的网卡,先进行基础的配置:使用VLAN 10作为业务和管理VLAN[Huawei]vlan 10[Huawei-vlan10]quit
应一位粉丝的需求,本次分享华为交换机配置绑定终端的MAC地址的案例分享。
那么进行MAC地址和端口的绑定会有什么好处呢?主要是为了防止别人没有授权的条件下,随意加入到网络当中操作,为了防止这种不安全的行为的出现,为了我们网络的安全,可以绑定终端IP、MAC,这样一来就不会出现IP地址被盗用出现网络安全威胁的情况。#华为交换机##网络##运维##技术运维#
小编使用模拟器和配置命令不易,希望多多关注和转发点赞呦。
请看如下拓扑:
交换机的G0/0/1连接PC1的网卡,先进行基础的配置:使用VLAN 10作为业务和管理VLAN
[Huawei]vlan 10
[Huawei-vlan10]quit
[Huawei]int g 0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type access
[Huawei-GigabitEthernet0/0/1]port default vlan 10
[Huawei-GigabitEthernet0/0/1]dis this
interface GigabitEthernet0/0/1
port link-type access
port default vlan 10
[Huawei]int vlan 10
[Huawei-Vlanif10]ip address 192.168.1.1 255.255.255.0
May 11 2021 13:23:21-08:00 Huawei %IFNET/4/LINK_STATE(l)[4]:The line protocol
IP on the interface Vlanif10 has entered the UP state.(模拟器会提示vlanif接口UP)
配置PC1的IP:192.168.1.2,同时会显示PC1网卡的MAC地址:
在交换机上即可ping通PC1,如下:
配置端口 MAC地址绑定:
由于PC1接在交换机的G0/0/1上,在G0/0/1上输入如下命令:
[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1]ip source check user-bind enable (启用arp 协议抗攻击检查绑定服务)
[Huawei-GigabitEthernet0/0/1]arp anti-attack check user-bind enable (启用端口检测功能)
[Huawei-GigabitEthernet0/0/1]dis this
#
interface GigabitEthernet0/0/1
port link-type access
port default vlan 10
ip source check user-bind enable
arp anti-attack check user-bind enable
return
配置了以后,在交换机上已ping不通PC1:
需要在全局配置如下命令,绑定其MAC地址和IP地址,以及端口:
配置了以后,即可在交换机上ping到PC1: