IP与MAC地址绑定

  经常有人换网络地址,给维护带来一些麻烦。

  今天绑定IP与MAC,在H3C S3100上,后续再对其他的交换机的绑定。

  在接入交换机上绑定,就近原则。

  1、限制具体的计算机,但可以换IP

  有些计算机是可以换IP地址的,比如需要变换IP地址进行系统测试、有的是接笔记本电脑的等等,但是要对MAC地址进行限制。

interface Ethernet1/0/19
 description BiJiBenDianNao
 port access vlan 29
 arp filter binding X.Y.Z1.M1 1234-5678-9abc
 arp filter binding X.Y.Z2.M2 1234-5678-9abc
 arp filter binding X.Y.Z3.M3 1234-5678-9abc
 arp filter binding X.Y.Z3.M3 XXXX-YYYY-ZZZZ

  2、限制MAC地址

  只能是指定MAC地址的计算机上网,可以换IP。

interface Ethernet1/0/39
 description WebSerice1
 port access vlan 9
 ip verify source mac-address
 port-security max-mac-count 2
 ip source binding mac-address 1111-2222-3333
 ip source binding mac-address aaaa-bbbb-cccc

  3、限定IP和MAC地址

  只能是指定MAC地址的计算机上网,而且必须是对应的IP才可以正常上网

interface Ethernet1/0/29
 description ShiPinHuiYi
 port access vlan 29
 ip verify source ip-address mac-address
 port-security max-mac-count 2
 ip source binding ip-address x.y.z.m1 mac-address 1111-2222-3333
 ip source binding ip-address x.y.z.m2 mac-address aaaa-bbbb-cccc

  4、静态绑定

  为了方便后期维护,也可以进行全局绑定,这样只是IP地址和MAC地址保持一一对应即可。

arp static x.y.z.m 1111-2222-3333

  指定了IP和MAC地址,可以关闭MAC地址的学习。

undo mac-address mac-learning enable

  也可以在VLAN上关闭。

[Switch_ShiPin] vlan 7
[Switch_ShiPin-vlan7] undo mac-address mac-learning enable

  如果全部进行绑定,工作量还是挺大的,一般是写在记事本上,做好脚本,一台交换机上的绑定是一次性执行完毕的。

  不同设备的绑定命令不同。

你可能感兴趣的:(网络管理,tcp/ip,网络协议,网络)