H3C S3100,S5120端口绑定

                                                    H3C S3100端口绑定

端口绑定 

端口绑定配置

1  端口绑定简介

通过端口绑定特性，网络管理员可以将用户的 MAC地址和IP地址绑定到指定的端口上。进行绑定操作后，交换机只对从该端口收到的指定MAC地址和IP地址的用户发出的报文进行转发，提高了系统的安全性，增强了对网络安全的监控。

2  端口绑定配置

表 2-1 端口绑定配置

操作		命令	说明
进入系统视图		system-view	-
将用户的 MAC地址和IP地址绑定到指定端口上	系统视图下	am user-bind mac-addr mac-address ip-addr ip-address interface interface-type interface-number	二者必选其一 缺省情况下，未将用户的 MAC地址和IP地址绑定到指定端口上
	以太网端口视图下	interface interface-type interface-number
		am user-bind mac-addr mac-address ip-addr ip-address

 

对同一个MAC地址和IP地址，系统只允许在端口上进行一次绑定操作。

 

端口绑定配置显示

完成上述配置后，在任意视图下执行 display命令，可以显示配置端口绑定后的运行情况。通过查看显示信息，用户可以验证配置的效果。

表 2-2 端口绑定配置显示

操作	命令	说明
显示端口绑定的配置信息	display am user-bind [ interface interface-type interface-number | ip-addr ip-addr  | mac-addr mac-addr ]	display命令可以在任意视图下执行

 

2.3  端口绑定配置举例

1. 组网需求

为了防止小区内有恶意用户盗用 Host 1的IP地址，需要将Host 1的MAC地址和IP地址绑定到Switch A上的Ethernet1/0/1端口。

2. 组网图

图 2-1 端口绑定配置组网图

 

3. 配置步骤

配置 Switch A。

# 进入系统视图。

<SwitchA> system-view

# 进入 Ethernet1/0/1端口视图。

[SwitchA] interface Ethernet 1/0/1

# 将 Host 1的MAC地址和IP地址绑定到Ethernet1/0/1端口。

[SwitchA-Ethernet1/0/1] am user-bind mac-addr 0001-0002-0003 ip-addr 10.12.1.1

 

 

解绑命令：undoam user-bind mac-addr 0001-0002-0003 ip-addr 10.12.1.1

 

 

 

 

 

 

 

 

 

 

 

 

 

                                                   H3C S5120端口绑定

 

端口绑定 

端口绑定配置

1  端口绑定简介

通过端口绑定特性，网络管理员可以将用户的 MAC地址和IP地址绑定到指定的端口上。进行绑定操作后，交换机只对从该端口收到的指定MAC地址和IP地址的用户发出的报文进行转发，提高了系统的安全性，增强了对网络安全的监控。

2  端口绑定配置

表 2-1 端口绑定配置

操作		命令	说明
进入系统视图		system-view	-
将用户的 MAC地址和IP地址绑定到指定端口上	系统视图下	user-bind mac-addr mac-address ip-addr ip-address interface interface-type interface-number	二者必选其一 缺省情况下，未将用户的 MAC地址和IP地址绑定到指定端口上
	以太网端口视图下	interface interface-type interface-number
		user-bind mac-addr mac-address ip-addr ip-address

 

对同一个MAC地址和IP地址，系统只允许在端口上进行一次绑定操作。

 

端口绑定配置显示

完成上述配置后，在任意视图下执行 display命令，可以显示配置端口绑定后的运行情况。通过查看显示信息，用户可以验证配置的效果。

表 2-2 端口绑定配置显示

操作	命令	说明
显示端口绑定的配置信息	display user-bind [ interface interface-type interface-number | ip-addr ip-addr  | mac-addr mac-addr ]	display命令可以在任意视图下执行

 

2.3  端口绑定配置举例

1. 组网需求

为了防止小区内有恶意用户盗用 Host 1的IP地址，需要将Host 1的MAC地址和IP地址绑定到Switch A上的GigabitEthernet 1/0/1端口。

2. 组网图

图 2-1 端口绑定配置组网图

 

3. 配置步骤

配置 Switch A。

# 进入系统视图。

<SwitchA> system-view

# 进入 GigabitEthernet 1/0/1 端口视图。

[SwitchA] interface GigabitEthernet 1/0/1

# 将 Host 1的MAC地址和IP地址绑定到GigabitEthernet 1/0/1端口。

[SwitchA- GigabitEthernet 1/0/1]user-bind mac-addr 0001-0002-0003 ip-addr 10.12.1.1

 

解绑命令： undo user-bind mac-addr 0001-0002-0003 ip-addr 10.12.1.1