資源描述：
《最新H3C交換機(jī)IP MAC綁定.doc》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。
1、__________________________________________________H3C交換機(jī)IP+mac+端口綁定系統(tǒng)視圖下：user-bindmac-addrmac-addressip-addrip-addressinterfaceinterface-list以太網(wǎng)端口視圖下：user-bindmac-addrmac-addressip-addrip-address如何通過(guò)交換機(jī)查詢MAC、IP及端口disarp端口+MAC
1)AM命令
使用特殊的AMUser-bind命令，來(lái)完成MAC地址與端口之間的綁定。例如：
[SwitchA]amuser-bindmac-ad
2、dress00e0-fc22-f8d3interfaceEthernet0/1
說(shuō)明：由于使用了端口參數(shù)，則會(huì)以端口為參照物，即此時(shí)端口E0/1只允許PC1上網(wǎng)，而使用其他未綁定的MAC地址的PC機(jī)則無(wú)法上網(wǎng)。但是PC1使用該MAC地址可以在其他端口上網(wǎng)。
2)mac-address命令
使用mac-addressstatic命令，來(lái)完成MAC地址與端口之間的綁定。例如：
[SwitchA]mac-addressstatic00e0-fc22-f8d3interfaceEthernet0/1vlan1
[SwitchA]mac-addressmax-mac-count0
說(shuō)明：由于使用了端口
3、學(xué)習(xí)功能，故靜態(tài)綁定mac后，需再設(shè)置該端口mac學(xué)習(xí)數(shù)為0，使其他PC接入此端口后其mac地址無(wú)法被學(xué)習(xí)。H3C交換機(jī)IP＋MAC地址＋端口綁定配置組網(wǎng)需求：
???交換機(jī)對(duì)PC1進(jìn)行IP＋MAC＋端口綁定，使交換機(jī)的端口E1/0/1下，只允許PC1上網(wǎng)，而PC1在其他端口上還可以上網(wǎng)。
配置步驟：
1．進(jìn)入系統(tǒng)模式
system-view
2．配置IP、MAC及端口的綁定
[H3C]amuser-bindmac-addr000f-e201-1112ip-addr1.1.1.1interfacee1/0/1
配置關(guān)鍵點(diǎn)：收集于網(wǎng)絡(luò)，如有侵權(quán)請(qǐng)聯(lián)系管理員刪除_________
4、_________________________________________
1．同一IP地址或MAC地址，不能被綁定兩次；
2．經(jīng)過(guò)以上配置后，可以完成將PC1的IP地址、MAC地址與端口E1/0/1之間的綁定功能。此時(shí)端口E1/0/1只允許PC1上網(wǎng)，而使用其他未綁定的IP地址、MAC地址的PC機(jī)則無(wú)法上網(wǎng)。但是PC1使用該IP地址和MAC地址可以在其他端口上網(wǎng)；
3．h3c交換機(jī)上有些產(chǎn)品只支持IP＋MAC＋端口三者同時(shí)綁定，有些可以綁定三者中任意二者，即IP＋端口、MAC＋端口、IP＋MAC這三種綁定。H3C3600/H3CS5600/S3900/S5600/S5100EI
5、系列產(chǎn)品只支持三者同時(shí)綁定；S3000系列中S3026EFGTC/S3026C-PWR/S3050C支持三者同時(shí)綁定或任意兩者的綁定；S3500系列設(shè)備除了S3526EC外都不支持上述三者或任意兩者綁定；S5000系列設(shè)備支持三者或任意兩者綁定；H3CS5500-SI、S2000C/S2000-EI、S3100SI系列設(shè)備不支持三者或任意兩者的綁定。H3CS5100交換機(jī)端口綁定
首先登錄交換機(jī)，進(jìn)入管理狀態(tài)System-View第一種情況：1個(gè)端口只有一臺(tái)電腦如何綁定如：某臺(tái)電腦的IP：10.119.100.1MAC：00-1A-4D-1E-39-8D要把此電腦綁定到交換機(jī)的24號(hào)端口操
6、作如下：interfaceGigabitEthernet1/0/24首先進(jìn)入24端口amuser-bindmac-addr001a-4d1e-398dip-addr10.119.100.1綁定IP和MAC就2步就成功了?。ㄈ绻畲蝈e(cuò)了，要撤銷(xiāo)，請(qǐng)?jiān)诿钋凹觰ndo）第二種情況：1個(gè)端口下接了一個(gè)小交換機(jī)如何綁定如：1號(hào)端口下接了一個(gè)8口的小交換機(jī)，交換機(jī)接有3臺(tái)電腦，3臺(tái)電腦的IP和MAC如下1電腦的IP：10.119.100.2MAC：00-1A-4D-1E-39-81
2電腦的IP：10.119.100.3MAC：00-1A-4D-1E-39-8E
3電腦的IP：10.119.100.
7、4MAC：00-1A-4D-1E-39-8F要把此電腦綁定到交換機(jī)的1號(hào)端口操作如下：interfaceGigabitEthernet1/0/1首先進(jìn)入1端口amuser-bindmac-addr001a-4d1e-3981ip-addr10.119.100.2需要都綁
amuser-bindmac-addr001a-4d1e-398eip-addr10.119.100.3
amuser-bindmac-ad
