猜你喜欢
工程师接到路由器安装单，到现场后发现为企业级路由，搭配AP面板的产品，咨询如何安装。原因分析当前京东、天猫、苏宁上门项目中，普通路由器安装单本身不包括企业级路由...
Mac地址绑定端口
首先连接一台交换机，我用的是H3C的，然后进行以下操作。
<H3C>system-view (进入全局模式)
[H3C]interface GigabitEthernet 1/0/1 （进入对应端口模式）
[H3C-GigabitEthernet1/0/1]user-bind mac-add 6c62-6d62-c046 （静态绑定mac ip 本例只绑定了mac 需绑定ip在后面加入ip-add ***.***.*** 即可）
[H3C-GigabitEthernet1/0/1]display this （输入display this 查看当前端口下的配置情况）
# interface GigabitEthernet1/0/1 mac-authentication ip source binding ip-address 10.1.153.1 ip source binding mac-address 6c62-6d62-c046 ip verify source ip-address mac-address （由此看出我们分别为端口1绑定了ip 10.1.153.1 绑定了mac地址为 6c62-6d62-c046）
|
解除端口绑定命令：
[H3C-GigabitEthernet1/0/1]undo ip source binding ip-address 10.1.153.1 （解除ip与端口1的绑定）
[H3C-GigabitEthernet1/0/1]undo ip source binding mac-address 6c62-6d62-c046 （解除mac地址与端口的绑定）
以上为h3c交换机端口绑定与解绑mac地址与ip的示例。
mac-address max-mac-count 0 （由于使用了端口学习功能，故静态绑定mac后，需再设置该端口mac学习数为0，使其他PC接入此端口后其mac地址无法被学习）
在公司网络安全中为了避免人为调换交换机端口和防止外来电脑进入公司办公网络，会对交换机端口和办公电脑物理地址进行绑定，从而提高网络安全性！
注：本篇步骤为个人早期实操记录笔记，如有更好的操作方式还请留言分享！