H3C交换机IP MAC绑定

《H3C交换机IP MAC绑定》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、H3C交换机IP+mac+端口绑定系统视图下：user-bindmac-addrmac-addressip-addrip-addressinterfaceinterface-list以太网端口视图下：user-bindmac-addrmac-addressip-addrip-address如何通过交换机查询MAC、IP及端口disarp端口+MAC1)AM命令使用特殊的AMUser-bind命令，来完成MAC地址与端口之间的绑定。例如：[SwitchA]amuser-bindmac-address00e0-fc22-f8d3interfaceEthernet0/1说明：由

2、于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允许PC1上网，而使用其他未绑定的MAC地址的PC机则无法上网。但是PC1使用该MAC地址可以在其他端口上网。2)mac-address命令使用mac-addressstatic命令，来完成MAC地址与端口之间的绑定。例如：[SwitchA]mac-addressstatic00e0-fc22-f8d3interfaceEthernet0/1vlan1[SwitchA]mac-addressmax-mac-count0说明：由于使用了端口学习功能，故静态绑定mac后，需再设置该端口mac学习数为0，使其他PC接入此

3、端口后其mac地址无法被学习。H3C交换机IP＋MAC地址＋端口绑定配置组网需求：   交换机对PC1进行IP＋MAC＋端口绑定，使交换机的端口E1/0/1下，只允许PC1上网，而PC1在其他端口上还可以上网。配置步骤：1．进入系统模式system-view2．配置IP、MAC及端口的绑定[H3C]amuser-bindmac-addr000f-e201-1112ip-addr1.1.1.1interfacee1/0/1配置关键点：1．同一IP地址或MAC地址，不能被绑定两次；2．经过以上配置后，可以完成将PC1的IP地址、MAC地址与端口E1/0/1之间的绑定

4、功能。此时端口E1/0/1只允许PC1上网，而使用其他未绑定的IP地址、MAC地址的PC机则无法上网。但是PC1使用该IP地址和MAC地址可以在其他端口上网；3．h3c交换机上有些产品只支持IP＋MAC＋端口三者同时绑定，有些可以绑定三者中任意二者，即IP＋端口、MAC＋端口、IP＋MAC这三种绑定。H3C3600/H3CS5600/S3900/S5600/S5100EI系列产品只支持三者同时绑定；S3000系列中S3026EFGTC/S3026C-PWR/S3050C支持三者同时绑定或任意两者的绑定；S3500系列设备除了S3526EC外都不支持上述三者或任意两者绑定；

5、S5000系列设备支持三者或任意两者绑定；H3CS5500-SI、S2000C/S2000-EI、S3100SI系列设备不支持三者或任意两者的绑定。H3CS5100交换机端口绑定首先登录交换机，进入管理状态System-View第一种情况：1个端口只有一台电脑如何绑定如：某台电脑的IP：10.119.100.1MAC：00-1A-4D-1E-39-8D要把此电脑绑定到交换机的24号端口操作如下：interfaceGigabitEthernet1/0/24首先进入24端口amuser-bindmac-addr001a-4d1e-398dip-addr10.119.100.1

6、绑定IP和MAC就2步就成功了！（如果命令打错了，要撤销，请在命令前加undo）第二种情况：1个端口下接了一个小交换机如何绑定如：1号端口下接了一个8口的小交换机，交换机接有3台电脑，3台电脑的IP和MAC如下1电脑的IP：10.119.100.2MAC：00-1A-4D-1E-39-812电脑的IP：10.119.100.3MAC：00-1A-4D-1E-39-8E3电脑的IP：10.119.100.4MAC：00-1A-4D-1E-39-8F要把此电脑绑定到交换机的1号端口操作如下：interfaceGigabitEthernet1/0/1首先进入1端口amuser-

7、bindmac-addr001a-4d1e-3981ip-addr10.119.100.2需要都绑amuser-bindmac-addr001a-4d1e-398eip-addr10.119.100.3amuser-bindmac-addr001a-4d1e-398fip-addr10.119.100.4（如果命令打错了，要撤销，请在命令前加undo）第三种情况：端口下没接任何设备额如：2号端口没有接任何设备interfaceGigabitEthernet1/0/2首先进入2端口mac-addressmax-mac-count