华为交换机配置ip和mac绑定,静态绑定IP地址的方法

华为交换机配置ip和mac绑定,静态绑定IP地址的方法

Insysmode:User-bindstaticip-address1.1.1.1mac-address1111-1111-1111interfaceEthernet0/0/1InterfaceEthernet0/0/1Ipsourcecheckuser-bindenable为了防止ARP攻击，我们经常需要对layer3交换机进行IP地址和MAC地址的绑定操作。 以华为交换机为例，一般需要执行以下命令：1.查看earp记录，即ip和macdisparp|in<的对应表

配置思路：1.在交换机上创建研发人员和人力资源员工的绑定表。2.开启交换机GE0/0/1和GE0/0/2接口下的IPSG检查功能。操作步骤：system-view//进入系统视图user-bindstat华为交换机绑定IP和MAC地址。以华为交换机为例，一般需要执行以下命令：1.查看arp记录，即<查询字符串>中ip和macdisparp的对应表，简单解释一下这个命令：disp:isdispla

命令格式：配置模式下，Huawei]user-bindstaticipaddressx.x.x.xmacaddressxxxx-xxxx-xxxxinterfaceGigabitEthernet0/0/1vlanID。 4.在下一步中，输入全局绑定模式：user-bindstaticip-address192.168.x.xmac-addressxxxx-xxxx-xxxxinterfaceGigabitEthernet0/0/1vlanx在参考链路端口模式中，输入：interfa

要通过Web配置IP-MAC绑定，请选择"策略>安全保护>IP-MAC绑定"。 在"配置IP-MAC地址绑定"界面中，启用地址绑定功能。 选择与"启用"对应的复选框。 单击"应用配置模式"，[华为]用户绑定静态IP地址：x,x.x.xmac地址xxxxxxxxxxxx接口GigabitEthernet0/0/1vlanID4。下次绑定后，我们将绑定另一台备份PC连接到交换机接口Gigabit