交换机端口绑定ip地址和mac地址,允许所有vlan通过命令

交换机端口绑定ip地址和mac地址,允许所有vlan通过命令

3.接下来进行绑定配置，将当前PC和VLAN的IP和MAC地址绑定在GigabitEthernet0/0/1端口上。 命令格式：配置模式下，华为]用户-绑定静态IP地址x.x.x.x，mac客户端和服务器都有明确的VLAN划分，所以我们选择在华为S5700核心交换机上使用DHCPSnooping的静态绑定表来实现IP+MAC+端口绑定，具体配置思路是先配置VLAN下的静态绑定表，将客户端的IP和MAC进行绑定。

01Cisco2950#进入配置模式交换机#configterminal#进入特定端口配置模式Switch(config)#Interfacefastethernet0/1#配置端口安全模式Switch(config-if)#Switchportport-sec4)认证服务器确认账号/MAC/IP，并从资源库中提取交换机端口号信息，绑定在一起，并给出认证传递信息。5)用户经过身份验证，正常关键点访问业务计划有：Ø关闭开关自动-

3.配置ip、ma​​c、交换机端口的绑定[GigabitEthernet1/0/29]user-bindip-address192.168.1.1mac-address0011-0011-0011此时端口E1/0/29仅允许PC1上网。 其他未绑定的IP地址，m方法一：一般含义是让每个接口在静态表中找到对应的ip+mac+port进行比较和passifit匹配。User-bindstaticip-address1.1.1.1mac-address1111-11111-111

1.选项1-基于端口的MAC地址绑定到Cisco2950交换机为例。登录交换机，输入管理密码进入配置模式，输入命令：Switch#configterminal#进入配置模式交换机（config2，交换机配置VLAN，端口模式改为访问模式，将端口添加到VLAN100，测试PC与交换机之间的网络通信是否正常。有无路由器网管配置都可以3.下一步，进行绑定配置