下载文档原格式
华为s5700交换机配置1.通过串口和交换机的console口相连2. 在PC上单击“开始> 所有程序> 附件> 通讯> 超级终端”打开超级终端软件，如图4-15所示新建一个连接。
3. 设置连接端口，如图4-16所示。
14. 设置端口通信参数，如果用户配置过用户界面，参数需要保持一致，如果没配置过，则与设备缺省值保持一致。
图4-17 端口通信参数设置#添加VLAN<Quidway> system-view[Quidway] vlan 10[Quidway-vlan10] quit#设定端口模式<Quidway> system-view[Quidway] int gigabitethernet 0/0/21[Quidway-GigabitEthernet0/0/21] port link-type access[Quidway-GigabitEthernet0/0/21]quit#将端口加入Vlan<Quidway> system-view[Quidway] vlan 10[Quidway-vlan10] port gigabitethernet 0/0/21[Quidway- vlan10] quit#设置VLAN IP(管理IP)<Quidway> system-view[Quidway] interface vlanif 10[Quidway-Vlanif10] ip address 192.168.0.253 255.255.255.0[Quidway- Vlanif10] shutdown[Quidway- Vlanif10] undo shutdown#开启http 服务< Quidway >dirDirectory of flash:/Idx Attr Size(Byte) Date Time FileName0 -rw- 955 Feb 09 2012 16:16:09 private-data.txt1 -rw- 1,089,840 Jan 01 1970 00:02:05S5700SI-V100R005C01SPC100.web.zip2 -rw- 10,215,068 Oct 01 2008 00:02:28 3 -rw- 626,426 Jan 01 1970 00:03:17 s27_37_57-v100r005sph008.pat4 -rw- 12,240 Jan 01 1970 00:03:19 $_patchstate_reboot5 -rw- 706 Feb 09 2012 17:33:05 vrpcfg.zip31,620 KB total (19,928 KB free)< Quidway >system-view[Quidway]http server load S5700SI-V100R005C01SPC100.web.zip[Quidway]http server enable设置电脑ip和192.168.0.253 在同一网段并且电脑能够和192.168.0.253ping通检测方法：浏览器打开http://192.168.0.253User:admin Pwd:admin#重启[Quidway] reboot。
华为交换机IP+MAC+端口绑定假设IP地址10.1.1.2，MAC地址0000-0000-0001[b]1、IP+MAC+端口绑定流程[/b]华为三层交换机中目前只有S3526系列支持使用AM命令来进行IP地址和端口的绑定。
并且如果S3526系列交换机要采用AM命令来实现绑定功能，则交换机必须是做三层转发（即用户的网关应该在该交换机上）。
[b]2、采用DHCP-SECURITY来实现[/b]1.配置端口的静态MAC地址[SwitchA]mac-address static 0000-0000-0001 interface e0/1 vlan 12.配置IP和MAC对应表[SwitchA]dhcp-security 10.1.1.2 0000-0000-0001 static3.配置dhcp-server组号(否则不允许执行下一步，此dhcp-server组不用在交换机上创建也可)[SwitchA-Vlan-interface1]dhcp-server 14. 使能三层地址检测[SwitchA-Vlan-interface1]address-check enable[b]3、采用AM命令来实现[/b]1.使能AM功能[SwitchA]am enable2.进入端口视图[SwitchA]vlan 103. 将E0/1加入到vlan10[SwitchA-vlan10]port Ethernet 0/14.创建（进入）vlan10的虚接口[SwitchA]interface Vlan-interface 105.给vlan10的虚接口配置IP地址[SwitchA-Vlan-interface10]ip add 10.1.1.1 255.255.255.0 6.进入E0/1端口[SwitchA]interface Ethernet 0/17. 该端口只允许起始IP地址为10.1.1.2的10个IP地址上网[SwitchA-Ethernet0/1]am ip-pool 10.1.1.2 10。
华为交换机怎么绑定绑定ip地址/MAC地址交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。
交换机还具备了一些新的功能，如对VLAN(虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。
有时为了预防IP地址被盗用等网络安全威胁的问题，需要设置绑定呢，具体怎么设置呢?下面我们就来看看详细的设置教程，需要的朋友可以参考下方法步骤1、打开模拟器，创建一台交换机和两台PC、开机，配置好IP地址，一台PC备用。
2、交换机配置Vlan，把端口模式改为Access模式，把端口加入到Vlan100里，测试PC到交换机网通信是否正常。
当前没有路由器网管配置或不配置没有关系。
能ping通交换机。
3、接下来做绑定配置，在GigabitEthernet0/0/1端口上绑定当前PC的IP和MAC地址，Vlan。
命令格式：在配置模式下，[Huawei] user-bind static ip address x.x.x.x mac address xxxx-xxxx-xxxx interface GigabitEthernet 0/0/1 vlan ID 。
4、下一步绑定完了之后，我们再连接另一台备用的PC到交换机interface GigabitEthernet 0/0/1 端口上。
5、换了另一台PC会不会ping通交换机。
很显然已经ping不同。
怎么样?是不是很简单呢?补充：交换机基本使用方法作为基本核心交换机使用，连接多个有线设备使用：网络结构如下图，基本连接参考上面的【方法/步骤1：基本连接方式】作为网络隔离使用：对于一些功能好的交换机，可以通过模式选择开关选择网络隔离模式，实现网络隔离的作用，可以只允许普通端口和UPlink端口通讯，普通端口之间是相互隔离不可以通讯的除了作为核心交换机(中心交换机)使用，还可以作为扩展交换机(接入交换机)来扩展网络放在路由器上方，扩展网络供应商的网络线路(用于一条线路多个IP的网络)，连接之后不同的路由器用不同的IP连接至公网相关阅读：交换机硬件故障常见问题电源故障：由于外部供电不稳定，或者电源线路老化或者雷击等原因导致电源损坏或者风扇停止，从而不能正常工作。
主交换机：华为Quidway S5700-24TP-SI全千兆一、产品概述S5700系列全千兆交换机（以下简称S5700），是华为公司为满足大带宽接入和以太网多业务汇聚而推出的新一代全千兆高性能以太网交换机，可为客户提供强大的以太网功能。
S5700基于新一代高性能硬件和华为公司统一的VRP®（Versatile Routing Platform）软件平台，具备大容量、高密度千兆端口，可提供万兆上行，充分满足客户对高密度千兆和万兆上行设备的需求。
S5700可满足运营商园区网汇聚、企业网汇聚、IDC千兆接入以及企业千兆到桌面等多种场合的需求。
S5700系列以太网交换机为盒式设备，机箱高度为1U，提供精简版（LI）、标准版（SI）和增强版（EI）、高级版（HI）四种产品版本。
精简版提供完备的二层功能；标准版支持二层和基本的三层功能；增强版支持完善的路由协议和丰富的业务特性；高级版除了提供上述增强版本的功能外，还支持MPLS、硬件OAM等高级功能。
Quidway S5700-24TP-SI全千兆交换机：20个10/100/1000Base-T，4个千兆Combo口；分交流供电和直流供电两种机型，支持RPS12V冗余电源，支持USB口。
二、产品特点强大的多业务支持能力S5700支持增强型灵活QinQ功能，确保灵活的外层VLAN标签功能，同时不占用ACL资源，充分满足多业务承载的要求。
S5700支持IGMP v1/v2/v3 snooping/Filter/Fast Leave/Proxy等完备的组播协议。
同时，S5700支持线速的跨VLAN组播复制功能，捆绑端口的组播负载分担，支持可控组播，可以充分满足IPTV等组播业务的需求，确保高质量的视频服务感受。
完备的高可靠保护机制S5700支持双电源冗余供电，也可以交、直流同时输入。
用户可灵活选择单电源工作模式或者双电源工作模式，提高了设备可靠性；内置三个风扇提升了稳定性，设备MTBF时间业界领先。
华为交换机怎么绑定绑定i p地址和m a c地址交换机除了能够连接同种类型的网络之外，还可以在不同类型的网络(如以太网和快速以太网)之间起到互连作用。
华为交换机怎么绑定绑定i p地址/M A C地址?主要是预防I P地址被盗用等网络安全威胁的问题，该怎么设置绑定呢?下面我们就来看看详细的设置教程，需要的朋友可以参考下具体步骤1、打开模拟器，创建一台交换机和两台P C、开机，配置好I P地址，一台P C备用。
2、交换机配置V l a n，把端口模式改为A c c e s s模式，把端口加入到V l a n100里，测试P C到交换机网通信是否正常。
当前没有路由器网管配置或不配置没有关系。
能p i n g通交换机。
3、接下来做绑定配置，在G i g a b i t E t h e r n e t0/0/1端口上绑定当前P C的I P和M A C地址，V l a n。
命令格式：在配置模式下，[H u a w e i] u s e r-b i n d s t a t i c i p a d d r e s s x.x.x.x m a c a d d r e s s x x x x-x x x x-x x x x i n t e r f a c eG i g a b i t E t h e r n e t0/0/1v l a n I D。
4、下一步绑定完了之后，我们再连接另一台备用的P C到交换机 i n t e r f a c e G i g a b i t E t h e r n e t0/0/1端口上。
5、换了另一台P C会不会p i n g通交换机。
很显然已经p i n g不同。
怎么样?是不是很简单呢?相关阅读：交换机工作原理过程交换机工作于O S I参考模型的第二层，即数据链路层。
交换机内部的C P U会在每个端口成功连接时，通过将M A C地址和端口对应，形成一张M A C表。
在今后的通讯中，发往该M A C地址的数据包将仅送往其对应的端口，而不是所有的端口。
主交换机：华为Quidway S5700-24TP-SI全千兆一、产品概述S5700系列全千兆交换机（以下简称S5700），是华为公司为满足大带宽接入和以太网多业务汇聚而推出的新一代全千兆高性能以太网交换机，可为客户提供强大的以太网功能。
S5700基于新一代高性能硬件和华为公司统一的VRP®（Versatile Routing Platform）软件平台，具备大容量、高密度千兆端口，可提供万兆上行，充分满足客户对高密度千兆和万兆上行设备的需求。
S5700可满足运营商园区网汇聚、企业网汇聚、IDC千兆接入以及企业千兆到桌面等多种场合的需求。
S5700系列以太网交换机为盒式设备，机箱高度为1U，提供精简版（LI）、标准版（SI）和增强版（EI）、高级版（HI）四种产品版本。
精简版提供完备的二层功能；标准版支持二层和基本的三层功能；增强版支持完善的路由协议和丰富的业务特性；高级版除了提供上述增强版本的功能外，还支持MPLS、硬件OAM等高级功能。
Quidway S5700-24TP-SI全千兆交换机：20个10/100/1000Base-T，4个千兆Combo口；分交流供电和直流供电两种机型，支持RPS12V冗余电源，支持USB口。
二、产品特点强大的多业务支持能力S5700支持增强型灵活QinQ功能，确保灵活的外层VLAN标签功能，同时不占用ACL资源，充分满足多业务承载的要求。
S5700支持IGMP v1/v2/v3 snooping/Filter/Fast Leave/Proxy等完备的组播协议。
同时，S5700支持线速的跨VLAN组播复制功能，捆绑端口的组播负载分担，支持可控组播，可以充分满足IPTV等组播业务的需求，确保高质量的视频服务感受。
完备的高可靠保护机制S5700支持双电源冗余供电，也可以交、直流同时输入。
用户可灵活选择单电源工作模式或者双电源工作模式，提高了设备可靠性；内置三个风扇提升了稳定性，设备MTBF时间业界领先。
Quidway S5700 系列以太网交换机V100R006C01配置指南-IP业务文档版本01发布日期2011-10-26版权所有 © 华为技术有限公司 2011。
保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
商标声明和其他华为商标均为华为技术有限公司的商标。
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。
除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。
由于产品版本升级或其他原因，本文档内容会不定期进行更新。
除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。
华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼邮编：518129网址：客户服务邮箱：support@客户服务电话：4008302118前言读者对象本文档针对S5700的IP业务，介绍了从IP地址配置、DNS、DHCP、IP性能、DHCP策略VLAN配置、IPv6基础配置、IPv6 over IPv4隧道配置的各种基础知识和协议配置。
阅读本文档可了解IP业务特性的基本概念和配置过程。
本文档主要适用于以下工程师：l调测工程师l数据配置工程师l网络监控工程师l系统维护工程师l网络管理员符号约定在本文中可能出现下列标志，它们所代表的含义如下。
命令行格式约定修订记录修改记录累积了每次文档更新的说明。
最新版本的文档包含以前所有文档版本的更新内容。
文档版本 01 (2011-10-26)第一次正式发布。
目录前言 (ii)1 IP地址配置 (1)1.1 IP地址概述 (2)1.2 S5700支持的IP地址特性 (2)1.3 配置接口的IP地址 (2)1.3.1 建立配置任务 (2)1.3.2 配置接口的主IP地址 (3)1.3.3 （可选）配置接口的从IP地址 (3)1.3.4 检查配置结果 (4)1.4 配置举例 (4)1.4.1 配置VLANIF接口的主从IP地址示例 (4)2 ARP配置 (7)2.1 ARP概述 (8)2.2 S5700支持的ARP特性 (8)2.3 配置静态ARP (9)2.3.1 建立配置任务 (9)2.3.2 配置普通静态ARP表项 (10)2.3.3 配置VLAN内的静态ARP表项 (10)2.3.4 配置VPN实例内的静态ARP表项 (11)2.3.5 检查配置结果 (11)2.4 优化动态ARP (11)2.4.1 建立配置任务 (11)2.4.2 调整动态ARP的老化参数 (12)2.4.3 使能ARP抑制功能 (12)2.4.4 使能二层拓扑探测功能 (13)2.4.5 检查配置结果 (13)2.5 配置路由式Proxy ARP (13)2.5.1 建立配置任务 (13)2.5.2 配置接口的IP地址 (14)2.5.3 配置路由式Proxy ARP功能 (14)2.5.4 检查配置结果 (15)2.6 配置VLAN内Proxy ARP (15)2.6.1 建立配置任务 (15)2.6.2 配置接口的IP地址 (16)2.6.3 使能VLAN内Proxy ARP (16)2.6.4 检查配置结果 (16)2.7 配置VLAN间Proxy ARP (16)2.7.1 建立配置任务 (17)2.7.2 配置接口的IP地址 (17)2.7.3 使能VLAN间Proxy ARP (18)2.7.4 检查配置结果 (18)2.8 维护ARP (18)2.8.1 清除ARP表项 (18)2.8.2 监控ARP运行状况 (19)2.8.3 调试ARP (19)2.9 配置举例 (20)2.9.1 配置ARP示例 (20)2.9.2 配置路由式Proxy ARP示例 (22)2.9.3 配置VLAN内Proxy ARP示例 (24)2.9.4 配置VLAN间Proxy ARP示例 (27)2.9.5 配置ARP二层拓扑探测示例 (29)3 DHCP配置 (33)3.1 DHCP概述 (34)3.2 S5700支持的DHCP特性 (34)3.3 配置基于全局地址池的DHCP服务器 (36)3.3.1 建立配置任务 (36)3.3.2 配置接口工作在全局地址池模式 (38)3.3.3 配置DHCP全局地址池的地址分配方式 (38)3.3.4 （可选）配置DHCP全局地址池的DNS服务 (39)3.3.5 （可选）配置DHCP全局地址池的NetBIOS服务 (40)3.3.6 （可选）配置DHCP全局地址池自定义选项 (40)3.3.7 （可选）配置防止IP地址重复分配功能 (41)3.3.8 （可选）配置DHCP数据保存功能 (42)3.3.9 检查配置结果 (42)3.4 配置基于VLANIF接口地址池的DHCP服务器 (43)3.4.1 建立配置任务 (43)3.4.2 配置接口地址池的地址分配方式 (45)3.4.3 （可选）配置VLANIF接口地址池的DNS服务 (45)3.4.4 （可选）配置VLANIF接口地址池的NetBIOS服务 (46)3.4.5 （可选）配置VLANIF接口地址池的DHCP自定义选项 (47)3.4.6 （可选）配置防止IP地址重复分配功能 (47)3.4.7 （可选）配置DHCP数据保存功能 (48)3.4.8 检查配置结果 (48)3.5 配置DHCP中继 (49)3.5.1 建立配置任务 (49)3.5.2 配置接口工作在DHCP中继模式 (50)3.5.3 配置DHCP中继转发的目的服务器组 (51)3.5.4 配置接口绑定DHCP服务器组 (52)3.5.5 （可选）配置DHCP中继请求DHCP服务器释放客户端的IP地址 (52)3.5.6 检查配置结果 (53)3.6 维护DHCP (54)3.6.1 清除DHCP的统计信息 (54)3.6.2 监控DHCP运行状况 (54)3.7 配置举例 (55)3.7.1 同网段内配置基于全局地址池的DHCP服务器示例 (55)3.7.2 同网段内配置基于接口地址池的DHCP服务器示例 (58)3.7.3 不同网段内配置DHCP服务器和DHCP中继示例 (61)4 DHCPv6配置 (66)4.1 DHCPv6概述 (67)4.2 S5700支持的DHCPv6特性 (68)4.3 配置DHCPv6中继 (69)4.3.1 建立配置任务 (69)4.3.2 使能DHCPv6中继功能 (70)4.3.3 （可选）配置Remote-ID (70)4.3.4 （可选）配置DHCPv6报文限速功能 (71)4.3.5 检查配置结果 (72)4.4 维护DHCPv6 (72)4.4.1 清除DHCPv6中继统计信息 (72)4.4.2 监控DHCPv6中继运行状况 (73)4.5 配置举例 (73)4.5.1 配置DHCPv6中继示例 (73)5 IP性能配置 (77)5.1 IP性能概述 (78)5.2 S5700支持的IP性能 (78)5.3 配置IP性能优化 (78)5.3.1 建立配置任务 (78)5.3.2 配置IP源地址校验功能 (79)5.3.3 配置ICMP属性 (79)5.3.4 配置TCP属性 (80)5.3.5 检查配置结果 (80)5.4 维护IP性能 (81)5.4.1 清除IP性能统计信息 (82)5.4.2 监控IP性能运行状况 (82)5.4.3 调试IP性能 (83)5.5 配置举例 (84)5.5.1 配置ICMP属性主机不可达报文示例 (84)6 DHCP策略VLAN配置 (88)6.1 DHCP策略VLAN概述 (89)6.2 S5700支持的DHCP策略VLAN特性 (89)6.3 配置基于MAC地址的DHCP策略VLAN (89)6.3.1 建立配置任务 (89)6.3.2 配置过程 (90)6.3.3 检查配置结果 (90)6.4 配置基于接口的DHCP策略VLAN (90)6.4.1 建立配置任务 (90)6.4.2 配置过程 (91)6.4.3 检查配置结果 (91)6.5 配置普通DHCP策略VLAN (92)6.5.1 建立配置任务 (92)6.5.2 配置过程 (92)6.5.3 检查配置结果 (93)6.6 维护 (93)6.6.1 监控运行状况 (93)6.7 配置举例 (93)6.7.1 配置基于MAC地址的DHCP策略VLAN示例 (93)6.7.2 配置基于接口的DHCP策略VLAN示例 (95)7 DNS配置 (98)7.1 DNS概述 (99)7.2 S5700支持的DNS特性 (99)7.3 配置DNS (99)7.3.1 建立配置任务 (99)7.3.2 配置静态DNS表项 (100)7.3.3 配置动态DNS服务 (100)7.3.4 检查配置结果 (101)7.4 维护DNS (101)7.4.1 清除DNS表项 (102)7.4.2 监控DNS运行状况 (102)7.4.3 调试DNS (102)7.5 配置举例 (103)7.5.1 配置DNS示例 (103)8 IPv6基础配置 (107)8.1 IPv6概述 (108)8.2 S5700支持的IPv6特性 (108)8.3 配置接口的IPv6地址 (109)8.3.1 建立配置任务 (109)8.3.2 启动IPv6报文转发功能 (110)8.3.3 配置接口的链路本地IPv6地址 (111)8.3.4 配置接口的全球单播IPv6地址 (111)8.3.5 检查配置结果 (111)8.4 配置IPv6邻居发现 (112)8.4.1 建立配置任务 (112)8.4.2 配置静态邻居 (113)8.4.3 打开RA消息的发布开关 (113)8.4.4 配置RA消息的发布周期 (113)8.4.5 使能有状态自动配置 (114)8.4.6 配置需要发布的地址前缀信息 (114)8.4.7 配置需要发布的其他信息 (114)8.4.8 检查配置结果 (115)8.5 维护IPv6 (116)8.5.1 清除IPv6运行信息 (116)8.5.2 监控IPv6运行状况 (117)8.5.3 调试IPv6 (117)8.6 配置举例 (118)8.6.1 配置接口的IPv6地址示例 (118)9 IPv6 DNS配置 (122)9.1 IPv6 DNS概述 (123)9.2 S5700支持的IPv6 DNS特性 (123)9.3 配置IPv6 DNS (123)9.3.1 建立配置任务 (123)9.3.2 配置静态IPv6 DNS表项 (124)9.3.3 配置动态IPv6 DNS服务 (124)9.3.4 检查配置结果 (125)9.4 维护IPv6 DNS (126)9.4.1 清除IPv6 DNS表项 (126)9.4.2 监控IPv6 DNS运行状况 (126)9.5 配置举例 (127)9.5.1 配置IPv6 DNS示例 (127)10 IPv6 over IPv4隧道配置 (131)10.1 IPv6 over IPv4概述 (132)10.2 S5700支持的IPv6 over IPv4特性 (132)10.3 配置IPv4/IPv6双协议栈 (136)10.3.1 建立配置任务 (136)10.3.2 使能IPv6报文转发能力 (136)10.3.3 配置接口的IPv4和IPv6地址 (137)10.3.4 检查配置结果 (137)10.4 配置IPv6 over IPv4隧道 (138)10.4.1 建立配置任务 (138)10.4.2 配置业务环回聚合接口 (138)10.4.3 配置IPv6 over IPv4手动隧道 (139)10.4.4 配置6to4隧道 (139)10.4.5 配置ISATAP隧道 (140)10.4.6 配置Tunnel路由 (141)10.4.7 检查配置结果 (141)10.5 配置举例 (141)10.5.1 配置IPv6 over IPv4手动隧道示例 (141)10.5.2 配置6to4隧道示例 (146)10.5.3 配置ISATAP隧道示例 (151)1 IP地址配置关于本章通过为网络设备配置IP地址，可以实现网络设备之间数据的通信。
华为交换机怎么绑定绑定ip地址/MAC地址交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。
交换机还具备了一些新的功能，如对VLAN(虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。
有时为了预防IP地址被盗用等网络安全威胁的问题，需要设置绑定呢，具体怎么设置呢?下面我们就来看看详细的设置教程，需要的朋友可以参考下方法步骤1、打开模拟器，创建一台交换机和两台PC、开机，配置好IP地址，一台PC备用。
2、交换机配置Vlan，把端口模式改为Access模式，把端口加入到Vlan100里，测试PC到交换机网通信是否正常。
当前没有路由器网管配置或不配置没有关系。
能ping通交换机。
3、接下来做绑定配置，在GigabitEthernet0/0/1端口上绑定当前PC的IP和MAC地址，Vlan。
命令格式：在配置模式下，[Huawei]user-bindstaticipaddressx.x.x.xmacaddressxxxx-xxxx-xxxxinterfaceGigabitEthernet0/0/1vlanID。
4、下一步绑定完了之后，我们再连接另一台备用的PC到交换机interfaceGigabitEthernet0/0/1端口上。
5、换了另一台PC会不会ping通交换机。
很显然已经ping 不同。
怎么样?是不是很简单呢?补充：交换机基本使用方法作为基本核心交换机使用，连接多个有线设备使用：网络结构如下图，基本连接参考上面的【方法/步骤1：基本连接方式】作为网络隔离使用：对于一些功能好的交换机，可以通过模式选择开关选择网络隔离模式，实现网络隔离的作用，可以只允许普通端口和UPlink端口通讯，普通端口之间是相互隔离不可以通讯的除了作为核心交换机(中心交换机)使用，还可以作为扩展交换机(接入交换机)来扩展网络放在路由器上方，扩展网络供应商的网络线路(用于一条线路多个IP的网络)，连接之后不同的路由器用不同的IP连接至公网相关阅读：交换机硬件故障常见问题电源故障：由于外部供电不稳定，或者电源线路老化或者雷击等原因导致电源损坏或者风扇停止，从而不能正常工作。
华为交换机怎么绑定绑定ip地址和mac地址具体步骤1、打开模拟器，创建一台交换机和两台PC、开机，配置好IP地址，一台PC备用。
2、交换机配置Vlan，把端口模式改为Access模式，把端口加入到Vlan100里，测试PC到交换机网通信是否正常。
当前没有路由器网管配置或不配置没有关系。
能ping通交换机。
3、接下来做绑定配置，在GigabitEthernet0/0/1端口上绑定当前PC的IP和MAC地址，Vlan。
命令格式：在配置模式下，[Huawei] user-bind static ip address x.x.x.x mac address xxxx-xxxx-xxxx interface GigabitEthernet 0/0/1 vlan ID 。
4、下一步绑定完了之后，我们再连接另一台备用的PC 到交换机interface GigabitEthernet 0/0/1 端口上。
5、换了另一台PC会不会ping通交换机。
很显然已经ping 不同。
怎么样?是不是很简单呢?相关阅读：交换机工作原理过程交换机工作于OSI参考模型的第二层，即数据链路层。
交换机内部的CPU会在每个端口成功连接时，通过将MAC 地址和端口对应，形成一张MAC表。
在今后的通讯中，发往该MAC地址的数据包将仅送往其对应的端口，而不是所有的端口。
因此，交换机可用于划分数据链路层广播，即冲突域;但它不能划分网络层广播，即广播域。
交换机拥有一条很高带宽的背部总线和内部交换矩阵。
交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC(网卡的硬件地址)的NIC(网卡)挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在，广播到所有的端口，接收端口回应后交换机会学习新的MAC地址，并把它添加入内部MAC地址表中。
使用交换机也可以把网络分段，通过对照IP地址表，交换机只允许必要的网络流量通过交换机。
绑定客户端IP+MAC+端口[Huawei]user-bind static ip-address mac-address 5489-9852-137A interface GigabitEthernet 0/0/2[Huawei]user-bind static mac-address 6489-98CF-1525 interface g0/0/1系统视图下am user-bind mac-addr mac地址ip-addr ip地址interface 接口类型接口序号以太网端口视图下interface 接口类型接口序号am user-bind mac-addr mac地址ip-addr ip地址华为s5700 ip地址+mac地址+端口绑定问：将单位的交换机绑定ip地址，mac地址和端口，实现某台ip为，mac地址为000B-2F37-FE4F 只能通过GigabitEthernet0/0/2这个端口来上网或查看局域网内的共享文件。
答：一般用am user-bind做。
am user-bind ip-address mac-address 000B-2F37-FE4F interface GigabitEthernet0/0/2首先要有思想准备，工作量巨大。
答：用完后可以到所在VLAN或者端口执行：ip source check user-bind enable一、1、系统视图下am user-bind mac-addr mac地址 ip-addr ip地址 interface 接口类型接口序号2、以太网端口视图下interface 接口类型接口序号am user-bind mac-addr mac地址 ip-addr ip地址二、端口绑定端口绑定命令am user-bind interface【命令】am user-bind mac-addr mac-address ip-addr ip-address interfaceinterface-type interface-numberundo am user-bind mac-addr mac-address ip-addr ip-address interfaceinterface-type interface-number【视图】系统视图【参数】mac-address：绑定的MAC 地址值。
ip-address：绑定的IP 地址值。
interface-type：端口类型。
interface-number：端口编号。
【描述】am user-bind interface 命令用来将合法用户的MAC 地址和IP 地址绑定到指定的端口上。
undo am user-bind interface 命令用来取消MAC 地址和IP 地址与指定端口的绑定。
进行绑定操作后，只有合法用户的报文才能通过端口。
说明：对同一个MAC 地址，系统只允许进行一次绑定操作。
【举例】# 将MAC 地址为00e0-fc00-5101，IP 地址为的合法用户与端口Ethernet1/0/1 进行绑定。
<Quidway> system-viewSystem View: return to User View with Ctrl+Z.Quidway S3900 系列以太网交换机命令手册-Release 1510端口安全、端口绑定2-2［Quidway］ am user-bind mac-addr 00e0-fc00-5101 ip-addr interface Ethernet1/0/1am user-bind【命令】am user-bind mac-addr mac-address ip-addr ip-addressundo am user-bind mac-addr mac-address ip-addr ip-address【视图】以太网端口视图【参数】mac-address：绑定的MAC 地址值。
ip-address：绑定的IP 地址值。
【描述】am user-bind 命令用来将合法用户的MAC 地址和IP 地址绑定到当前的端口上。
undo am user-bind 命令用来取消MAC 地址和IP 地址与当前端口的绑定。
进行绑定操作后，只有合法用户的报文才能通过端口。
说明：对同一个MAC 地址，系统只允许进行一次绑定操作。
【举例】# 将MAC 地址为00e0-fc00-5102，IP 地址为的合法用户与端口Ethernet1/0/2 进行绑定。
<Quidway> system-viewSystem View: return to User View with Ctrl+Z.［Quidway］ interface Ethernet1/0/2［Quidway-Ethernet1/0/2］ am user-bind mac-addr 00e0-fc00-5102 ip-addrdisplay am user-bind【命令】display am user-bind ［ interface interface-type interface-number | mac-addr |ip-addr ］Quidway S3900 系列以太网交换机命令手册-Release 1510端口安全&端口绑定第2 章端口绑定2-3【视图】任意视图【参数】interface：显示指定端口的绑定信息。
interface-type：端口类型。
interface-number：端口编号。
mac-addr：显示MAC 地址的绑定信息。
ip-addr：显示IP 地址的绑定信息。
【描述】display am user-bind 命令用来显示端口绑定的配置信息。
【举例】# 显示当前系统端口绑定的配置信息。
<Quidway> display am user-bindFollowing User address bind have been configured:Mac IP Port00e0-fc00-5101 Ethernet1/0/100e0-fc00-5102 Ethernet1/0/2Unit 1:Total 2 found, 2 listed.Total: 2 found.以上显示信息表示，设备Unit 1 当前总共有两条端口绑定的配置：MAC 地址00e0-fc00-5101、IP 地址已经与端口Ethernet1/0/1 进行了绑定；MAC 地址00e0-fc00-5102、IP 地址已经与端口Ethernet1/0/2 进行了绑定。
假设IP地址，MAC地址0000-0000-0001IP+MAC+端口绑定流程三层交换机中目前只有S3526系列支持使用AM命令来进行IP地址和端口的绑定。
并且如果S3526系列交换机要采用AM命令来实现绑定功能，则交换机必须是做三层转发（即用户的网关应该在该交换机上）。
采用DHCP-SECURITY来实现1.配置端口的静态MAC地址［SwitchA］mac-address static 0000-0000-0001 interface e0/1 vlan 12.配置IP和MAC对应表［SwitchA］dhcp-security 0000-0000-0001 static3.配置dhcp-server组号(否则不允许执行下一步，此dhcp-server组不用在交换机上创建也可) ［SwitchA-Vlan-interface1］dhcp-server 14. 使能三层地址检测［SwitchA-Vlan-interface1］address-check enable采用AM命令来实现1.使能AM功能［SwitchA］am enable2.进入端口视图［SwitchA］vlan 103. 将E0/1加入到vlan10［SwitchA-vlan10］port Ethernet 0/14.创建（进入）vlan10的虚接口［SwitchA］interface Vlan-interface 105.给vlan10的虚接口配置IP地址［SwitchA-Vlan-interface10］ip add6.进入E0/1端口［SwitchA］interface Ethernet 0/17. 该端口只允许起始IP地址为的10个IP地址上网［SwitchA-Ethernet0/1］am ip-pool 10华为交换机怎么绑定IP和MAC【命令】am user-bindam user-bind interface { interface-name | interface-type interface-num } { mac-addr mac | ip-addr ip }* | mac-addr mac interface { interface-name | interface-type interface-num } |ip-addr ip }* | ip-addr ip { interface { interface-name | interface-type interface-num } |mac-addr mac }* }undo am user-bind { interface { interface-name | interface-type interface-num } { mac-addr mac | ip-addr ip }* | mac-addr mac { interface { interface-name | interface-typeinterface-num } | ip-addr ip }* | ip-addr ip { interface { interface-name | interface-type interface-num } | mac-addr mac }* }【视图】系统视图【参数】interface { interface-name | interface-type interface-num }：以太网端口。
mac-addr mac：MAC地址。
ip-addr ip：IP地址。
【描述】am user-bind用来将端口、IP和MAC地址绑定在一起。
系统支持Port+IP、Port+MAC、Port+IP+MAC、IP+MAC绑定方式：Port+IP绑定：将报文的接收端口和源IP地址绑定。
指定端口将只允许指定IP地址的报文通过，不允许其它IP地址的报文通过，同时指定IP地址的报文只能从指定端口上通过，不能从其它端口上通过。
PORT+MAC绑定：将报文的接收端口和源MAC绑定。
