华为交换机端口与mac地址绑定,华为交换机显示所有端口

华为交换机端口与mac地址绑定,华为交换机显示所有端口

1. 进入交换机的全局配置模式。2. 配置交换机的IP地址和子网掩码。3. 配置交换机的端口，以便将MAC#将MAC地址为00e0-fc00-5101,IP地址为10.153.1.1的合法用户与端口Ethernet1/0/1进行绑定。Quidway> system-view System View: return to User View with Ctrl+Z. Quidway

以添加源IP为192.168.2.1、源MAC为0002-0002-0002的静态绑定表项，并在VLAN 10上使能IPSG功能为例，配置过程如下：HUAWEI> system-view [HUAWEI] user-bind stati华为交换机MAC地址与端⼝绑定绑定客户端IP+MAC+端⼝ 别的版本使⽤这个命令user-bind static ip-address [Huawei]user-bind static ip-address 192.168.2.2 mac-address 5489

●０● 交换机绑定IP以及MAC地址还有端口加Vlan,主要是为了防止别人没有授权的条件下，随意加入到网络当中操作，为了防止这种不安全的行为的出现，为了我们网络的安全，可以绑定授权的IP以及MA(1)查看计算机本地MAC地址(2)查看MAC所在的交换机端口(3)开启该交换机端口的端口安全，并绑定对应的MAC地址[SW1]interfaceEth0/0/1 进入接口[SW1-Ethernet0/0/1]port-security

2、交换机配置Vlan，把端口模式改为Access模式，把端口加入到Vlan100里，测试PC到交换机网通信是否正常。当前没有路由器网管配置或不配置没有关系。能ping通交换机1、在交换机上绑定收集的IP和对应MAC地址。2、未绑定MAC地址的ip不能上网，另外划出一部分IP不绑定MAC可以用。例如10.1.1.2—10.1.1.20需绑定MAC地址才能上网，1

为了防止ARP攻击，我们经常需要在三层交换机上做IP地址与MAC地址的绑定操作。以华为交换机为例，一般需要执行如下一些命令：1、查看arp记录，即ip与mac的对应表disp arp | in <华为交换机ip地址与MAC地址绑定全局模式下输入：user-bindstaticip-address 192.168.2.1 mac-address 5489-981b-6e1b interface GigabitEthernet0/0/1 vlan 2