华为S5700交换机绑定客户端IP、MAC和端口定义.pdfVIP

绑定客户端 IP+MAC+端口 [Huawei]user-bind static ip-address 192.168.2.2 mac-address 5489-9852-137A interface GigabitEthernet 0/0/2 [Huawei]user-bind static mac-address 6489-98CF-1525 interface g0/0/1 系统视图下 am user-bind mac-addr mac 地址 ip-addrip 地址 interface 接口类型接口序号 以太网端口视图下 interface 接口类型接口序号 am user-bind mac-addr mac 地址 ip-addrip 地址 华为 s5700 ip地址 +mac地址 +端口绑定 问：将单位的交换机绑定 ip 地址， mac 地址和端口，实现某台 ip 为 172.16.3.113 ，mac 地址 为 000B-2F37-FE4F 只能通过 GigabitEthernet0/0/2 这个端口来上网或查看局域网内的共享文 件。 答：一般用 am user-bind 做。 am user-bind ip-address 172.16.3.113 mac-address 000B-2F37-FE4F interface GigabitEthernet0/0/2 首先要有思想准备，工作量巨大。 答：用完后可以到所在 VLAN 或者端口执行： ip source check user-bind enable 一、 1、系统视图下 am user-bind mac-addr mac 地址 ip-addrip 地址 interface 接口类型接口序号 2、以太网端口视图下 interface 接口类型接口序号 am user-bind mac-addr mac 地址 ip-addrip 地址 二、 端口绑定 2.1 端口绑定命令 2.1.1 am user-bind interface 【命令】 am user-bind mac-addr mac-address ip-addrip-address interface interface-type interface-number undo am user-bind mac-addr mac-address ip-addrip-address interface interface-type interface-number 【视图】 系统视图 【参数】 mac-address：绑定的 MAC 地址值。 ip-address：绑定的 IP 地址值。 interface-type ：端口类型。 interface-number ：端口编号。 【描述】 am user-bind interface 命令用来将合法用户的 MAC 地址和 IP 地址绑定到指定的 端口上。 undo am user-bind interface 命令用来取消 MAC 地址和 IP 地址与指定 端口的绑定。 进行绑定操作后，只有合法用户的报文才能通过端口。 说明： 对同一个 MAC 地址，系统只允许进行一次绑定操作。 【举例】 # 将 MAC 地址为 00e0-fc00-5101 ，IP 地址为 10.153.1.1 的合法用户与端口 Ethernet1/0/1 进行绑定。 Quidway system-view System View: return to User View with Ctrl+Z. Quidway S3900 系列以太网交换机命令手册 -Release 1510 端口安全、端口绑定 2-2 ［Quidway ］ am user-bind mac-addr 00e0-fc00-5101 ip-addr 10.153.1.1 interface Ethernet1/0/1 2.1.2 am user-bind 【命令】 am user-bind mac-addr mac-address ip-addrip-address undo am user-bind mac-addr mac-address ip-addrip-address 【视图】 以太网端口视图 【参数】 mac-address：绑定的 MA