华为S5700交换机绑定客户端IPMAC和端口

绑定客户端IP+MAC+端口[Huawei]user-bindstaticip-address192.168.2.2mac-address5489-9852-137AinterfaceGigabitEthernet0/0/2[Huawei]user-bindstaticmac-address6489-98CF-1525interfaceg0/0/1系统视图下amuser-bindmac-addrmac地址ip-addrip地址interface接口类型接口序号以太网端口视图下interface接口类型接口序号amuser-bindmac-addrmac地址ip-addrip地址华为s5700ip地址+mac地址+端口绑定问：将单位的交换机绑定ip地址，mac地址和端口，实现某台ip为172.16.3.113，mac地址为000B-2F37-FE4F只能通过GigabitEthernet0/0/2这个端口来上网或查看局域网内的共享文件。答：一般用amuser-bind做。amuser-bindip-address172.16.3.113mac-address000B-2F37-FE4FinterfaceGigabitEthernet0/0/2首先要有思想准备，工作量巨大。答：用完后可以到所在VLAN或者端口执行：ipsourcecheckuser-bindenable一、1、系统视图下amuser-bindmac-addrmac地址ip-addrip地址interface接口类型接口序号2、以太网端口视图下interface接口类型接口序号amuser-bindmac-addrmac地址ip-addrip地址二、端口绑定2.1端口绑定命令2.1.1amuser-bindinterface【命令】amuser-bindmac-addrmac-addressip-addrip-addressinterfaceinterface-typeinterface-numberundoamuser-bindmac-addrmac-addressip-addrip-addressinterfaceinterface-typeinterface-number【视图】系统视图【参数】mac-address：绑定的MAC地址值。ip-address：绑定的IP地址值。interface-type：端口类型。interface-number：端口编号。【描述】amuser-bindinterface命令用来将合法用户的MAC地址和IP地址绑定到指定的端口上。undoamuser-bindinterface命令用来取消MAC地址和IP地址与指定端口的绑定。进行绑定操作后，只有合法用户的报文才能通过端口。说明：对同一个MAC地址，系统只允许进行一次绑定操作。【举例】#将MAC地址为00e0-fc00-5101，IP地址为10.153.1.1的合法用户与端口Ethernet1/0/1进行绑定。Quidwaysystem-viewSystemView:returntoUserViewwithCtrl+Z.QuidwayS3900系列以太网交换机命令手册-Release1510端口安全、端口绑定2-2［Quidway］amuser-bindmac-addr00e0-fc00-5101ip-addr10.153.1.1interfaceEthernet1/0/12.1.2amuser-bind【命令】amuser-bindmac-addrmac-addressip-addrip-addressundoamuser-bindmac-addrmac-addressip-addrip-address【视图】以太网端口视图【参数】mac-address：绑定的MAC地址值。ip-address：绑定的IP地址值。【描述】amuser-bind命令用来将合法用户的MAC地址和IP地址绑定到当前的端口上。undoamuser-bind命令用来取消MAC地址和IP地址与当前端口的绑定。进行绑定操作后，只有合法用户的报文才能通过端口。说明：对同一个MAC地址，系统只允许进行一次绑定操作。【举例】#将MAC地址为00e0-fc00-5102，IP地址为10.153.1.2的合法用户与端口Ethernet1/0/2进行绑定。Quidwaysystem-viewSystemView:returntoUserViewwithCtrl+Z.［Quidway］interfaceEthernet1/0/2［Quidway-Ethernet1/0/2］amuser-bindmac-addr00e0-fc00-5102ip-addr10.153.1.22.1.3displayamuser-bind【命令】displayamuser-bind［interfaceinterface-typeinterface-number|mac-addr|ip-addr］QuidwayS3900系列以太网交换机命令手册-Release1510端口安全&端口绑定第2章端口绑定2-3【视图】任意视图【参数】interface：显示指定端口的绑定信息。interface-type：端口类型。interface-number：端口编号。mac-addr：显示MAC地址的绑定信息。ip-addr：显示IP地址的绑定信息。【描述】displayamuser-bind命令用来显示端口绑定的配置信息。【举例】#显示当前系统端口绑定的配置信息。Quidwaydisplayamuser-bindFollowingUseraddressbindhavebeenconfigured:MacIPPort00e0-fc00-510110.153.1.1Ethernet1/0/100e0-fc00-510210.153.1.2Ethernet1/0/2Unit1:Total2found,2listed.Total:2found.以上显示信息表示，设备Unit1当前总共有两条端口绑定的配置：MAC地址00e0-fc00-5101、IP地址10.153.1.1已经与端口Ethernet1/0/1进行了绑定；MAC地址00e0-fc00-5102、IP地址10.153.1.2已经与端口Ethernet1/0/2进行了绑定。假设IP地址10.1.1.2，MAC地址0000-0000-0001IP+MAC+端口绑定流程三层交换机中目前只有S3526系列支持使用AM命令来进行IP地址和端口的绑定。并且如果S3526系列交换机要采用AM命令来实现绑定功能，则交换机必须是做三层转发（即用户的网关应该在该交换机上）。采用DHCP-SECURITY来实现1.配置端口的静态MAC地址［SwitchA］mac-addressstatic0000-0000-0001interfacee0/1vlan12.配置IP和MAC对应表［SwitchA］dhcp-security10.1.1.20000-0000-0001static3.配置dhcp-server组号(否则不允许执行下一步，此dhcp-server组不用在交换机上创建也可)［SwitchA-Vlan-interface1］dhcp-server14.使能三层地址检测［SwitchA-Vlan-interface1］address-checkenable采用AM命令来实现1.使能AM功能［SwitchA］amenable2.进入端口视图［SwitchA］vlan103.将E0/1加入到vlan10［SwitchA-vlan10］portEthernet0/14.创建（进入）vlan10的虚接口［SwitchA］interfaceVlan-interface105.给vlan10的虚接口配置IP地址［SwitchA-Vlan-interface10］ipadd10.1.1.1255.255.255.06.进入E0/1端口［SwitchA］interfaceEthernet0/17.该端口只允许起始IP地址为10.1.1.2的10个IP地址上网［SwitchA-Ethernet0/1］amip-pool10.1.1.210华为交换机怎么绑定IP和MAC【命令】amuser-bindamuser-bindinterface{interface-name|interface-typeinterface-num}{mac-addrmac|ip-addrip}*|mac-addrmacinterface{interface-name|interface-typeinterface-num}|ip-addrip}*|ip-addrip{interface{interface-name|interface-typeinterface-num}|mac-addrmac}*}undoamuser-bind{interface{interface-name|interface-typeinterface-num}{mac-addrmac|ip-addrip}*|mac-addrmac{interface{interface-name|interface-typeinterface-num}|ip-addrip}*|ip-addrip{interface{interface-name|interface-typeinterface-num}|mac-addrmac}*}【视图】系统视图【参数】interface{interface-name|interface-typeinterface-num}：以太网端口。mac-addrmac：MAC地址。ip-addrip：IP地址。【描述】amuser-bind用来将端口、IP和MAC地址绑定在一起。系统支持Port+IP、Port+MAC、Port+IP+MAC、IP+MAC绑定方式：??Port+IP绑定：将报文的接收端口和源IP地址绑定。指定端口将只允许指定IP地址的报文通过，不允许其它IP地址的报文通过，同时指定IP地址的报文只能从指定端口上通过，不能从其它端口上通过。??PORT+MAC绑定：将报文的接收端口和源MAC绑定。指定端口将只允许指定MAC地址的报文通过，不允许其它MAC地址的报文通过，同时指定MAC地址的报文只能从指定端口上通过，不能从其它端口上通过。??PORT+IP＋MAC绑定：将报文的接收端口、源IP和源MAC绑定。指定端口将只允许指定IP地址和指定MAC地址的报文通过，不允许其它IP地址和MAC地址的报文通过。指定IP地址的报文只能从指定端口上通过，不能从其它端口上通过。指定MAC地址的报文只能从指定端口上通过，不能从其它端口上通过。??IP＋MAC绑定：将报文的源IP和源MAC绑定。如果报文的源IP地址与指定IP相同，则只有源MAC地址是指定的MAC地址时，该报文才被交换机转发，否则该报文不能被转发。同理，如果报文的MAC地址与指定的MAC地址相同，则只有源IP地址与指定的IP地址相同，该报文才被交换机转发，否则该报文不能被转发。注：不支持同时对一个端口做“PORT+IP+MAC”和“PORT+IP”绑定。假设IP地址10.1.1.2，MAC地址0000-0000-00011、IP+MAC+端口绑定流程三层交换机中目前只有S3526系列支持使用AM命令来进行IP地址和端口的绑定。并且如果S3526系列交换机要采用AM命令来实现绑定功能，则交换机必须是做三层转发（即用户的网关应该在该交换机上）。2、采用DHCP-SECURITY来实现1.配置端口的静态MAC地址[SwitchA]mac-addressstatic0000-0000-0001interfacee0/1vlan12.配置IP和MAC对应表[SwitchA]dhcp-security10.1.1.20000-0000-0001static3.配置dhcp-server组号(否