组网需求:
  交换机对PC1进行IP+MAC+端口绑定,使交换机的端口E1/0/1下,只允许PC1上网,而PC1在其他端口上还可以上网。
配置步骤:
1.进入系统模式
<H3C>system-view隐秘而伟大结局
2.配置IP、MAC及端口的绑定
[H3C]am user-bind mac-addr 000f-e201-1112 ip-addr 1.1.1.1 interface e1/0/1
配置关键点:
1.同一IP地址或MAC地址,不能被绑定两次;
2.经过以上配置后,可以完成将PC1的IP地址、MAC地址与端口E1/0/1之间的绑定功能。
此时端口E1/0/1只允许PC1上网,而使用其他未绑定的IP地址、MAC地址的PC机则无法上网。但是PC1使用该IP地址和MAC地址可以在其他端口上网;
3.h3c交换机上有些产品只支持IP+MAC+端口三者同时绑定,有些可以绑定三者中任意二者,即IP+端口、MAC+端口、IP+MAC这三种绑定。H3C 3600/H3C S5600/S3900/S5600/S5100EI系列产品只支持三者同时绑定;S3000系列中S3026EFGTC/S3026C-PWR/S3050C支持三者同时绑定或任意两者的绑定;S3500系列设备除了S3526EC外都不支持上述三者或任意两者绑定;S5000系列设备支持三者或任意两者绑定;H3C S5500-SI、S2000C/S2000-EI、S3100SI系列设备不支持三者或任意两者的绑定。
H3C S5100 交换机端口绑定
首先登录交换机,进入管理状态System-View
第一种情况:1个端口只有一台电脑如何绑定
如:某台电脑的IP:10.119.100.1 MAC:00-1A-4D-1E-39-8D 要把此电脑绑定到交换机的
24号端口
操作如下:
interface GigabitEthernet 1/0/24 首先进入24端口
am user-bind mac-addr 001a-4d1e-398d ip-addr 10.119.100.1 绑定IP和MAC
农行k宝密码忘了怎么办
就2步就成功了!(如果命令打错了,要撤销,请在命令前加undo)
第二种情况:1个端口下接了一个小交换机如何绑定
如:1号端口下接了一个8口的小交换机,交换机接有3台电脑,3台电脑的IP和MAC如下
1电脑的IP:10.119.100.2 MAC:00-1A-4D-1E-39-81
2电脑的IP:10.119.100.3 MAC:00-1A-4D-1E-39-8E
3电脑的IP:10.119.100.4 MAC:00-1A-4D-1E-39-8F
电脑ip
要把此电脑绑定到交换机的1号端口
操作如下:
interface GigabitEthernet 1/0/1 首先进入1端口
am user-bind mac-addr 001a-4d1e-3981 ip-addr 10.119.100.2 需要都绑
am user-bind mac-addr 001a-4d1e-398e ip-addr 10.119.100.3
am user-bind mac-addr 001a-4d1e-398f ip-addr 10.119.100.4
crown j
(如果命令打错了,要撤销,请在命令前加undo)湘菜
15万左右性价比高的车第三种情况:端口下没接任何设备额
如:2号端口没有接任何设备
interface GigabitEthernet 1/0/2 首先进入2端口
mac-address max-mac-count 0 关掉此端口的学习MAC功能
---------------------------------------------------------------
常用命令
1、查看所有配置 dis cu
2、配置好必须要保存 sa
3、查看绑定情况dis am user-bind