H3CS5100交换机H3C交换机绑定IP和MAC地址

格式：docx
大小：16.91 KB
文档页数：4

H3C S5100交换机

交换机是一种用于电信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。交换机工作在数据链路层，拥有一条很高带宽的背部总线和内部交换矩阵。交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC（网卡的硬件地址）的NIC（网卡）挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在，广播到所有的端口，接收端口回应后交换机会“自动学习”新的地址，并把它添加入内部MAC地址列表。

交换机配置信息

配置交换机必须进入交换机系统

system-view

创建VLAN和进入VLAN

[H3C]VLAN 2

将接口划分到VLAN中，(下列表示将23到28接口划分到VLAN2)

[H3C-vlan2]port GigabitEthernet 1/0/23 to GigabitEthernet

1/0/28

[H3C-vlan2]port GigabitEthernet 1/0/2 （把接口2划分到VLAN2）

进入接口模式（进入25接口）

[H3C]interface GigabitEthernet 1/0/23

[H3C-GigabitEthernet1/0/23]

am user-bind命令IP、MAC地址和端口绑定配置

[H3C]am user-bind mac-addr 001b-fc00-34e7 ip-addr

192.168.205.9 interface GigabtEthernet 1/0/23与

[H3C-GigabitEthernet1/0/23]am user-bind mac-addr 001b-fc00-34e7 ip-addr 192.168.205.9配置是完全相同的查看配置命令：[H3C]display am user-bind

注意：同一IP或MAC地址不可以在同一模式下绑定两次，模式是指接口模式或全局模式

MAC地址和端口绑定配置

第一种：进入系统视图。

system-view

启动端口安全功能。

[H3C] port-security enable

进入以太网GigabitEthernet1/0/23端口视图。

[H3C] interface GigabitEthernet 1/0/23

设置端口允许接入的最大MAC地址数为3。

[H3C-GigabitEthernet1/0/23] port-security max-mac-count

配置端口的安全模式为autolearn。

[H3C-GigabitEthernet1/0/23] port-security port-mode

autolearn

将所有交换机上的电脑MAC地址作为Security MAC添加到VLAN 1中。

[H3C-GigabitEthernet1/0/23] mac-address security 001b-fc00-34e7 vlan 2

[H3C-GigabitEthernet1/0/23] mac-address security 001b-fc00-34e8 vlan 2

[H3C-GigabitEthernet1/0/23] mac-address security 001b-fc00-34e9 vlan 2

注意：同一MAC地址不可以在同一模式下绑定两次，模式是指接口模式或全局模式删除必须从最下往上删除

进入系统视图。

system-view

进入以太网GigabitEthernet1/0/2端口视图

[H3C] interface GigabitEthernet 1/0/2 先删MAC

[H3C-GigabitEthernet1/0/23] undo mac-address security

001b-fc00-34e7 vlan 2

[H3C-GigabitEthernet1/0/23] undo mac-address security

001b-fc00-34e8 vlan 2

[H3C-GigabitEthernet1/0/23] undo mac-address security

001b-fc00-34e9 vlan 2

在清空端口模式。

[H3C-GigabitEthernet1/0/23] undo port-security port-mode

最后清空连接数

[H3C-GigabitEthernet1/0/23] undo port-security max-mac-count

第二种：进入系统视图。

system-view

启动端口安全功能。

[H3C] port-security enable

进入以太网GigabitEthernet1/0/23端口视图

[H3C] interface GigabitEthernet 1/0/23

设置端口允许接入的最大MAC地址数为3。

[H3C-GigabitEthernet1/0/23] port-security max-mac-count

配置端口的安全模式为secure

[H3C-GigabitEthernet1/0/23]port-security port-mode secure

将所有交换机上的电脑MAC地址作为Security MAC添加到VLAN 2中[H3C-GigabitEthernet1/0/23] mac-address security

001b-fc00-34e7 vlan 1

[H3C-GigabitEthernet1/0/23] mac-address security 001b-fc00-34e8 vlan 2

[H3C-GigabitEthernet1/0/23] mac-address security 001b-fc00-34e9 vlan 2 查看配置命令：[H3C]display current-configuration

注意：同一MAC地址不可以在同一模式下绑定两次，模式是指接口模式或全局模式

H3C S5100系列交换机TELNET配置流程

账号+密码方式登陆

1．配置TELNET登陆的ip地址

system-view

[SwitchA]vlan 2

[SwitchA-vlan2]port Ethernet 1/0/1

[SwitchA-vlan2]quit

[SwitchA]management-vlan 2 // 5100是二层交换机，只支持一个管理ip ，所以你想配置一个ip之前首先要确定管理vlan（Management-vlan）如果你已经给vlan1配置了ip 那么就不能再配置ip了,否则会出现提示：Vlan-interface must be the same as

Management-vlan

[SwitchA]interface vlan 2

[SwitchA-Vlan-interface2]ip address 192.168.1.239/24

2．进入用户界面视图

[SwitchA]user-interface vty 0 4

3．配置本地或远端用户名+口令认证方式

[SwitchA-ui-vty0-4]authentication-mode scheme

4．配置登陆用户的级别为最高级别3(缺省为级别1)

[SwitchA-ui-vty0-4]user privilege level 3

5．添加TELNET管理的用户，用户类型为”telnet”，用户名为”szdlg”，密码为”szdl123”

[SwitchA]local-user szdlg

[SwitchA-luser-szdlg]service-type telnet level 3

[SwitchA-luser-szdlg]password simple szdl123

注意：同一IP或MAC地址不可以在同一模式下绑定两次，模式是指接口模式或全局模式

h3c配置IP绑定

1. 如何进行IP和MAC地址绑定，以防范ARP欺骗？

用路由器做地址转换，上网频繁掉线，此时将PC机的网卡禁用一下或将PC机重启一下又可以上网了，并且不能上网时ping PC机的网关不通。这种情况一般来说,都是中了ARP欺骗病毒，可以通过以下方法进行防范。

方法一：在路由器上静态绑定PC机的IP地址和MAC地址，在PC机上绑定路由器内网口的IP地址和MAC地址。

步骤如下：

1) 在路由器上绑定PC机的IP地址和MAC地址，格式如下：

[H3C]arp static 192.168.1.2 00e1-7778-9876

注意：需要对该网段内的每一个IP都绑定MAC，没有使用的IP地址也需要绑定，可以任意指定其绑定的MAC地址，推荐使用0000-0000-0123等特殊MAC。

2) 在PC机上绑定路由器内网口的IP地址和MAC地址，命令格式如下：

arp –s 192.168.1.1 00-0f-e2-21-a0-01

方法二：让路由器定时发送免费ARP报文，刷新PC机的ARP表项

进入路由器相应的内网接口，配置如下命令：

[H3C-Ethernet1/0]arp send-gratuitous-arp 1

方法三：ARP固化

可以在全局视图和接口视图下配置ARP固化功能，使动态ARP转化为固定ARP，有效防范ARP攻击。

固化ARP有三种方式：

1) 全局视图下配置动态ARP固化

[H3C] arp fixup

2) 接口视图下配置动态ARP固化

[H3C] interface ethernet 1/0/0 [H3C-Ethernet1/0/0] arp fixup

3) 配置指定固化ARP表项的功能

[H3C] arp fixed 10.1.0.1 00-11-22

【提示】

1) PC机重启后，静态配置的arp表项会丢失，需要重新配置，可以在PC机上制作一个.bat的批处理文件，放到启动项中。

H3C交换机IP MAC绑定

H3C交换机IP+ mac+端口绑定

系统视图下：

user-bind mac-addr mac-address ip-addr ip-address interface interface-list

以太网端口视图下：

user-bind mac-addr mac-address ip-addr ip-address

如何通过交换机查询MAC、IP及端口

dis arp

端口+MAC

1)AM命令

使用特殊的AM User-bind命令，来完成MAC地址与端口之间的绑定。例如：

[SwitchA]am user-bind mac-address 00e0-fc22-f8d3 interface Ethernet 0/1

说明：由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允许PC1上网，而使用其他未绑定的MAC地址的PC机则无法上网。但是PC1使用该MAC地址可以在其他端口上网。

2)mac-address命令

使用mac-address static命令，来完成MAC地址与端口之间的绑定。例如：

[SwitchA]mac-address static 00e0-fc22-f8d3 interface Ethernet 0/1 vlan 1 [SwitchA]mac-address max-mac-count 0

说明：由于使用了端口学习功能，故静态绑定mac后，需再设置该端口mac学习数为0，使其他PC接入此端口后其mac地址无法被学习。

H3C交换机IP＋MAC地址＋端口绑定配置

组网需求：

交换机对PC1进行IP＋MAC＋端口绑定，使交换机的端口E1/0/1下，只允许PC1上网，而PC1在其他端口上还可以上网。

配置步骤：

1．进入系统模式

system-view

2．配置IP、MAC及端口的绑定

[H3C]am user-bind mac-addr 000f-e201-1112 ip-addr 1.1.1.1 interface e1/0/1

h3c5100交换机配置

第一步，设置交换机Ip：

[H3C]vlan 1

[H3C]quit

[H3C]interface Vlan-interface 1

[H3C-Vlan-interface1]ip address 192.168.0.250 24 #设置vlan的接口Ip是192.168.0.250 子网掩码是255.255.255.0

第二步，开启组播查询：

[H3C]igmp-snooping enable #全局使能组播查询

[H3C]vlan 1 #进入vlan 1 视图

[H3C-vlan1]igmp-snooping enable #使能组播

[H3C-vlan1]igmp-snooping querier #开启组播查询

[H3C-vlan1]igmp-snooping general-query source-ip 192.168.0.250 #打开查询器

[H3C-vlan1]igmp-snooping version 3 #设置igmp的协议版本为v3

第三步，将和CI板卡相连的端口设置端口隔离，

interface GigabitEthernet 1/0/1

port isolate

quit

或者在超级终端模式下，拷贝如下代码到全局视图即可，需要隔离的端口可以自行增加或调整。一下代码表示将端口1到端口10都隔离。

interface GigabitEthernet 1/0/1

port isolate

quit

interface GigabitEthernet 1/0/2

port isolate

quit

interface GigabitEthernet 1/0/3

port isolate

quit

interface GigabitEthernet 1/0/4

port isolate

quit

interface GigabitEthernet 1/0/5

华为交换机怎么绑定绑定ip地址-MAC地址

华为交换机怎么绑定绑定ip地址/MAC地址

交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。交换机还具备了一些新的功能，如对VLAN(虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。有时为了预防IP地址被盗用等网络安全威胁的问题，需要设置绑定呢，具体怎么设置呢?下面我们就来看看详细的设置教程，需要的朋友可以参考下

方法步骤

1、打开模拟器，创建一台交换机和两台PC、开机，配置好IP地址，一台PC备用。

2、交换机配置Vlan，把端口模式改为Access模式，把端口加入到Vlan100里，测试PC到交换机网通信是否正常。当前没有路由器网管配置或不配置没有关系。能ping通交换机。

3、接下来做绑定配置，在GigabitEthernet0/0/1端口上绑定当前PC的IP和MAC地址，Vlan。命令格式：在配置模式下，[Huawei]user-bindstaticipaddressx.x.x.xmacaddressxxxx-xxxx-xxxxinterfaceGigabitEthernet0/0/1vlanID。

4、下一步绑定完了之后，我们再连接另一台备用的PC到交换机interfaceGigabitEthernet0/0/1端口上。

5、换了另一台PC会不会ping通交换机。很显然已经ping不同。怎么样?是不是很简单呢?

补充：交换机基本使用方法 2

作为基本核心交换机使用，连接多个有线设备使用：网络结构如下图，基本连接参考上面的【方法/步骤1：基本连接方式】

作为网络隔离使用：对于一些功能好的交换机，可以通过模式选择开关选择网络隔离模式，实现网络隔离的作用，可以只允许普通端口和UPlink端口通讯，普通端口之间是相互隔离不可以通讯的

除了作为核心交换机(中心交换机)使用，还可以作为扩展交换机(接入交换机)来扩展网络

下载提示

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

H3CS5100交换机H3C交换机绑定IP和MAC地址

合集下载

h3c配置IP绑定

H3C交换机IP MAC绑定

h3c5100交换机配置

华为交换机怎么绑定绑定ip地址-MAC地址

文档推荐

最新文档