华为交换机MAC地址与端口绑定

绑定客户端IP+MAC+端口

别的版本使用这个命令user-bind static ip-address

[Huawei]user-bind static ip-address 192.168.2.2 mac-address 5489-9852-137A interface GigabitEthernet 0/0/2

对其他客户端进行相同操作结果如下

一个端口只能接一个mac地址，禁止了hub和无线路由器等多用户上网的弊端。

华为 S3026支持端口和Mac地址绑定

[Quidway]mac-address static 000d-60d0-d62e interface ehternet 0/2 vlan1

该端口最大可以学习到600个Mac地址

[Quidway-Ethernet0/2]mac-address max-mac-count 600

禁止 接口学习别的Mac地址

[Quidway] inter e0/2

[Quidway-Ethernet0/2]mac-address mac-learning disable

将IP地址、MAC地址和接口进行绑定，如何配置?

解决方案

交换机支持IP+PORT、MAC+PORT、IP+MAC+PORT、IP+PORT+VLAN、MAC+PORT+VLAN、IP+MAC+PORT+VLAN六种类型的静态绑定。
使用命令user-bind static { { ip-address | ipv6-address } start-ip [ to end-ip ] &<1-10> | mac-address mac-address } * [ interface interface-type interface-number ] [ vlan vlan-id [ ce-vlan ce-vlan-id ] ]可以配置IP地址、MAC地址和接口的绑定。
例如，IP+MAC+PORT绑定的配置方法如下：
[HUAWEI] user-bind static ip-address 192.168.1.1 mac-address 1-1-1 interface GigabitEthernet 0/0/1

当您配置了user-bind static的命令后

1.需要在接口或者是vlan下开启检测

具体的配置方法是：

[HUAWEI] interface gigabitethernet 0/0/1

[HUAWEI-GigabitEthernet0/0/1] ip source check user-bind enable

在vlan视图下

[Huawei]vlan 2

[Huawei-vlan2]ip source check user-bind enable

2.还需要配置完整，如果您的交换机下有多个用户需要进行绑定，则要建立多个绑定表项

穿透心灵的音乐