H3C 交换机 ip与mac绑定

用mac-address static命令。

例如：

[SwitchA]mac-address static 00e0-fc22-f8d3 interface Ethernet 0/1 vlan 1

[SwitchA]mac-address max-mac-count 0

port access vlan 100

am ip-pool 192.168.1.2 （也可以在端口上绑定IP地址）

packet-filter inbound ip-group 3000 rule 1

packet-filter inbound ip-group 3000 rule 2

packet-filter inbound ip-group 3000 rule 3

扩展资料：

[H3C]undo vlan all 删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除。

[H3C-vlan2]port Ethernet 0/4 to Ethernet 0/7 将4到7号端口加入到VLAN2中，此命令只能用来加access端口，不能用来增加trunk或者hybrid端口。

[H3C-vlan2]port-isolate enable 打开VLAN内端口隔离特性,不能二层转发，默认不启用该功能。

[H3C-Ethernet0/4]port-isolate uplink-port vlan 2 设置4为VLAN2的隔离上行端口，用于转发二层数据，只能配置一个上行端口,若为trunk，则建议允许所有VLAN通过,隔离不能与汇聚同时配置。

参考资料来源：百度百科-H3C交换机

第一步：进入端口设置e0/8端口mac学习数设为0（红色字为必须手动输入的命令和参数）

[Huawei S2126-EI]int e 0/8

[Huawei S2126-EI-Ethernet0/8]mac-address max-mac-count 0

[Huawei S2126-EI-Ethernet0/8]q

第二步：将0015-58aa-3650绑定到e0/8端口上，此时只有绑定mac的PC可以通过此口上网,同时e0/8属于vlan 2004

[Huawei S2126-EI]mac static 0015-58aa-3650 int e0/8 vlan 2004

最后一步：保存配置

[Huawei S2126-EI]q

save

用mac-address static命令。
例如：
[SwitchA]mac-address static 00e0-fc22-f8d3 interface Ethernet 0/1 vlan 1
[SwitchA]mac-address max-mac-count 0
port access vlan 100
am ip-pool 192.168.1.2 （也可以在端口上绑定IP地址）
packet-filter inbound ip-group 3000 rule 1
packet-filter inbound ip-group 3000 rule 2
packet-filter inbound ip-group 3000 rule 3

Web界面不太好用，我一般用命令行来配置的。

#进入端口配置
interface GigabitEthernet 1/0/1
#绑定该端口的mac和IP
user-bind mac-addr 001a-4d1e-3981 ip-addr 10.100.11.2
不过说实话，交换机做ip-mac绑定不管是配置还是维护都过于复杂。推荐在行为管理设备上进行绑定，我们公司用的是"WSG行为管理网关“，用来做ip-mac绑定非常方便，而且可以跨三层交换机进行绑定。