華為及H3C低端交換機MAC綁定
本文主要給大家介紹了華為以及H3C低端交換機如何進行配置,本文給出了詳細的配置過程和命令行操作,希望此文對你有所幫助。
華為三層設(shè)備上可以做到ip和mac綁定,但數(shù)量大了那是犧牲設(shè)備性能做代價的;有時攻擊和網(wǎng)絡(luò)故障很容易造成更大的麻煩。再者說三層設(shè)備的價格也不是所有的企業(yè)都能隨心所欲購買的。
如何在華為二層低端產(chǎn)品做MAC綁定來預(yù)防ARP對網(wǎng)絡(luò)造成的影響。
第一步:進入端口設(shè)置e0/8端口mac學(xué)習(xí)數(shù)設(shè)為0(紅色字為 必須手動輸入的命令和參數(shù))
[Huawei S2126-EI]int e 0/8
[Huawei S2126-EI-Ethernet0/8]mac-address max-mac-count 0
[Huawei S2126-EI-Ethernet0/8]q
第二步:將0015-58aa-3650綁定到e0/8端口上,此時只有綁定mac的PC可以通過此口上網(wǎng),同時e0/8屬于vlan 2004
[Huawei S2126-EI]mac static 0015-58aa-3650 int e0/8 vlan 2004
最后一步:保存配置
[Huawei S2126-EI]q
<Huawei S2126-EI>save
This will save the configuration in the flash memory.
The switch configurations will be written to flash.
Are you sure?[Y/N]y
對于H3C的低端交換機來說其它步驟也是一樣的,只不過第一步有一點不同。
第一步:進入端口設(shè)置e1/0/8端口mac學(xué)習(xí)數(shù)設(shè)為1(紅色字為必須手動輸入的命令和參數(shù))
[H3C S2126-EI]int e 1/0/8
[H3C S2126-EI-Ethernet1/0/8]mac-address max-mac-count 1
[H3C S2126-EI-Ethernet1/0/8]q 按一次回車就搞定
第二步:將0015-58aa-3650綁定到e1/0/8端口上,此時只有綁定mac的PC可以通過此口上網(wǎng),同時e1/0/8屬于vlan 2004
[H3C S2126-EI]mac static 0015-58aa-3650 int e1/0/8 vlan 2004
最后一步:保存配置
[H3C S2126-EI]q
<H3C S2126-EI>save
This will save the configuration in the flash memory.
The switch configurations will be written to flash.
Are you sure?[Y/N]y
記得按兩次回車哦。
用起來感覺不錯,但它是不能批量執(zhí)行的哦,如果你想一次綁定多個MAC對應(yīng)的端口,那就沒戲了,底下的PC機就會不通的哦;可能是交換機太低端的原因;你只能老老實實的一個一個地綁定。
注意:兩條命令順序不能反了,除非端口下沒有接PC機。