IP+MAC+端口绑定

1         功能需求及组网说明

IP地址绑定

『配置环境参数』

用户的IP地址10.1.1.2，MAC地址0000-0000-0001

『组网需求』

对合法的用户进行ip＋mac＋端口的绑定，防止恶意用户通过更换自己的地址上网的行为。cs.Phontol.com

2         数据配置步骤

『IP+MAC+端口绑定流程』

三层交换机中目前只有S3526系列支持使用AM命令来进行IP地址和端口的绑定。cs.Phontol.com并且如果S3526系列交换机要采用AM命令来实现绑定功能，则交换机必须是做三层转发（即用户的网关应该在该交换机上）。cs.Phontol.com

【采用DHCP-SECURITY来实现】

1.      配置端口的静态MAC地址

[SwitchA]mac-address static 0000-0000-0001 interface e0/1 vlan 1

2.      配置IP和MAC对应表
cs.Phontol.com
cs.Phontol.com
cs.Phontol.com [1] [2] [下一页]cs.Phontol.com