华三交换机静态ip与mac绑定,交换机查看本身的MAC

华三交换机静态ip与mac绑定,交换机查看本身的MAC

1IP-MAC绑定1.1 IP-MAC绑定简介IP-MAC绑定是指通过在设备上建立IP地址与MAC地址绑定表项实现对报文的过滤控制。该功能适用于防御主机仿冒攻击，可有效过滤攻击者通过仿冒合法用户主机的IP地址或第一种情况：1个端口只有一台电脑如何绑定如：某台电脑的IP:10.119.100.1 MAC:00-1A-4D-1E-39-8D 要把此电脑绑定到交换机的24号端口操作如下：interface GigabitEthernet 1/0

●０● 进入交换机的全局配置模式。进入接口配置模式，选择接口GigabitEthernet1/0/1。配置接口的IP地址和子网掩码为192.168.1.1和255.255.255.0。退出接口配置模式ip-address ip-address:指定接口的IPv4静态绑定表项的IPv4地址。其中ip-address表示绑定的IPv4地址，必须为A、B、C三类地址之一，不能为127.x.x.x和0.0.0.0。ma

在网络设备中，一个主机MAC可静态绑定多个IP，一个IP只能静态绑定一个主机MAC；在网络设备中，一条ARP静态绑定信息，可绑定交换机的具体物理接口；在网络设备中，禁止某IP通信，可由于使用了端口参数则会以端口为参照物即此时端口e01只允许pc1上网而使用其他未绑定的mac地址的pc机则无法上网H3C交换机-IPMAC端口绑定设置H3C交换机1、system-view进入系

1.1 IP-MAC绑定配置命令1.1.1 display ip-mac binding ipv4 display ip-mac binding ipv4命令用来显示IPv4-MAC绑定表项。【命令】display ip-mac bindingipv4[ipv4-addres进入交换机端口1/0/48 打上命令：ip verify source ip-address mac-address ip source binding ip-address 192.168.1.1 mac-address 00e0-db31-73ba mac-authen