H3C交换机MAC绑定

绑定方式

系统支持Port+IP、Port+MAC、Port+IP+MAC、IP+MAC绑定方式：
1.Port+IP绑定：将报文的接收端口和源IP地址绑定。
2.PORT+MAC绑定：将报文的接收端口和源MAC地址绑定。
3.PORT+IP＋MAC绑定：将报文的接收端口、源IP地址和源MAC地址绑定。
4.IP＋MAC绑定：将报文的源IP地址和源MAC地址绑定。

绑定命令

1.端口+MAC
a)AM命令
使用特殊的AM User-bind命令，来完成MAC地址与端口之间的绑定。
[SwitchA]am user-bind mac-address 00e0-fc22-f8d3 interface Ethernet 0/1
b)mac-address命令
使用mac-address static命令，来完成MAC地址与端口之间的绑定。
[SwitchA]mac-address static 00e0-fc22-f8d3 interface Ethernet 0/1 vlan 1
[SwitchA]mac-address max-mac-count 0

2.IP+MAC
a)AM命令
使用特殊的AM User-bind命令，来完成MAC地址与端口之间的绑定。
[SwitchA] am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3
支持型号：S3026E/EF/C/G/T、S3026C-PWR、E026/E026T、S3050C、E050、S3526E/C/EF、S5012T/G、S5024G
b)arp命令
使用特殊的arp static命令，来完成IP地址与MAC地址之间的绑定。
[SwitchA] arp static 10.1.1.2 00e0-fc22-f8d3

3.端口+IP+MAC
AM命令
使用特殊的AM User-bind命令，来完成MAC地址与端口之间的绑定。
[SwitchA] am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3 interface Ethernet 0/1
支持型号：S3026E/S3026E-FM/S3026-FS；S3026G；S3026C；S3026C-PWR；E3026；E050；S3526E/C;S3526E-FM/FS; S5012T/G、S5024G、S3900、S5600、S6500(3代引擎)

绑定步骤

分析具体情况制定计划
收集需要绑定的机器的MAC、IP、端口号和使用人的信息。
登入交换机或者路由器进行绑定。
保存配置。

案例分析

XX中心设备绑定方案

步骤一：计划制定

    因为所有设备都已经在使用中，在维护文档中没有所需要的信息，只能重新收集。收集时间定为上班前和中午休息。绑定时间为中午休息时间。

步骤二：收集信息

    收集所有正在使用的设备的MAC、IP和使用人信息。端口号通过查看交换机MAC地址表进收集

实施方法：
1.登陆交换机查看MAC表
命令：
display mac-address

步骤三：绑定MAC、IP、端口和使用人。

命令：
system-view
interface Ethernet 1/0/30
am user-bind mac-addr f80f-4132-1c48 ip-addr 10.10.100.52
description 410

save