IP 與 MAC 位置綁定功能

Post date: Sep 29, 2011 2:57:33 PM

在交換器上面 為了提升安全等級 通常會設定成 固定PORT只允許 特定IP 或是設備存取

Comware 設備可以使用下列命令達成

[H3C-GigabitEthernet1/0/1]user-bind ?

ip-address Specify user IP address to be bound

mac-address Specify user MAC address to be bound

使用上可以選擇 指定 IP 或是 指定 MAC 或是 IP與MAC 一起綁定

請注意 此命令必須要切換到 介面上面使用 比方說 G 1/0/6 or G2/0/6

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/6

[Sysname-GigabitEthernet1/0/6]ip verify source ip-address

[Sysname-GigabitEthernet1/0/6]ip source binding ip-address 192.168.104.58 mac-address xxxx-xxxx-xxxx

R2208 :

user-bind ip-address ip-address mac-address mac-address

新版指令如下 請注意 與舊版不同 歐

R2210 :

ip verify source ip-address mac-address

ip source binding ip-address ip-address mac-address mac-address

祝各位網路暢通無阻