在华为交换机中"MAC地址绑定IP"的具体命令是什么?

2024-12-06 18:15:38
推荐回答(3个)
回答1:

假设IP地址10.1.1.2,MAC地址0000-0000-0001

[b]1、IP+MAC+端口绑定流程[/b]

华为三层交换机中目前只有S3526系列支持使用AM命令来进行IP地址和端口的绑定。并且如果S3526系列交换机要采用AM命令来实现绑定功能,则交换机必须是做三层转发(即用户的网关应该在该交换机上)。

[b]2、采用DHCP-SECURITY来实现[/b]

1.配置端口的静态MAC地址

[SwitchA]mac-address static 0000-0000-0001 interface e0/1 vlan 1

2.配置IP和MAC对应表

[SwitchA]dhcp-security 10.1.1.2 0000-0000-0001 static

3.配置dhcp-server组号(否则不允许执行下一步,此dhcp-server组不用在交换机上创建也可)

[SwitchA-Vlan-interface1]dhcp-server 1

4. 使能三层地址检测

[SwitchA-Vlan-interface1]address-check enable

[b]3、采用AM命令来实现[/b]

1.使能AM功能

[SwitchA]am enable

2.进入端口视图

[SwitchA]vlan 10

3. 将E0/1加入到vlan10

[SwitchA-vlan10]port Ethernet 0/1

4.创建(进入)vlan10的虚接口

[SwitchA]interface Vlan-interface 10

5.给vlan10的虚接口配置IP地址

[SwitchA-Vlan-interface10]ip add 10.1.1.1 255.255.255.0

6.进入E0/1端口

[SwitchA]interface Ethernet 0/1

7. 该端口只允许起始IP地址为10.1.1.2的10个IP地址上网

[SwitchA-Ethernet0/1]am ip-pool 10.1.1.2 10

回答2:

二层交换机你只能mac和接口绑定:命令如下
[zx]vlan
2012
定义vlan
[zx-vlan2012]port
Ethernet
0/0/2
将接口加入vlan2012
zx-vlan2012]qu
返回视图配置界面
[zx]mac-address
static
22-22-22
Ethernet
0/0/2
vlan
2012
将mac
22-22-22和接口Ethernet
0/0/2
绑定

回答3:

系统视图下
am user-bind mac-addr mac地址 ip-addr ip地址 interface 接口类型 接口序号
以太网端口视图下
interface 接口类型 接口序号
am user-bind mac-addr mac地址 ip-addr ip地址