华三的有些型号不支持IP和mac绑定。
进入交换机编辑模式后进入端口
interface GigabitEthernet1/0/6
user-bind ip-address xx。xx。xx。xx mac-address xxxx。xxxx。xxxx。xxxx
端口+MAC
1)AM命令
使用特殊的AM User-bind命令,来完成MAC地址与端口之间的绑定。例如:
[SwitchA]am user-bind mac-address 00e0-fc22-f8d3 interface Ethernet 0/1
说明:由于使用了端口参数,则会以端口为参照物,即此时端口E0/1只允许PC1上网,而使用其他未绑定的MAC地址的PC机则无法上网。但是PC1使用该MAC地址可以在其他端口上网。
2)mac-address命令
使用mac-address static命令,来完成MAC地址与端口之间的绑定。例如:
[SwitchA]mac-address static 00e0-fc22-f8d3 interface Ethernet 0/1 vlan 1
[SwitchA]mac-address max-mac-count 0
说明:由于使用了端口学习功能,故静态绑定mac后,需再设置该端口mac学习数为0,使其他PC接入此端口后其mac地址无法被学习。
配置关键点:
1。同一IP地址或MAC地址,不能被绑定两次;
2。经过以上配置后,可以完成将PC1的IP地址,MAC地坦佩灅E1/0/1之间的绑定功能。此时端口E1/0/1只允许PC1上网,而使用其他未绑定的IP地址,MAC地址的PC机则无法上网。。。但是PC1使用该IP地址和MAC地址可以在其他端口上网;
3。H3C交换机有些产品只支持IP+MAC+端口三者同时绑定,有些可以绑定三者中任意二者,即IP+端口,MAC+端口,IP+MAC这三种绑定。。。H3C 3600/H3C S5600/S3900/S5600/S5100EI系列产品只支持三者同时绑定;S3000系列中S3026EFGTC/S3026C-PWR/S3050C支持三者同时绑定或任意两者的绑定;S3500系列设备除了S3526EC外都不支持上述三者或任意两者绑定;S5000系列设备支持三者或任意两者绑定;H3C S5500-SI,S2000C/S2000-EI,S3100SI系列设备不支持三者或任意两者的绑定
1、打开模拟器,创建一台交换机和两台PC、开机,配置好IP地址,一台PC备用。
2、交换机配置Vlan,把端口模式改为Access模式,把端口加入到Vlan100里,测试PC到交换机网通信是否正常。当前没有路由器网管配置或不配置没有关系。
3、接下来做绑定配置,在GigabitEthernet0/0/1端口上绑定当前PC的IP和MAC地址。
4、下一步绑定完了之后,我们再连接另一台备用的PC到交换机 interface GigabitEthernet 0/0/1 端口上。
注意事项:
广域的交换机就是一种在通信系统中完成信息交换功能的设备,它应用在数据链路层。交换机有多个端口,每个端口都具有桥接功能,可以连接一个局域网或一台高性能服务器或工作站。