欧美日韩亚洲成人综合一区二区,久久久久久久国产AV嫩草,a级大胆欧美人体大胆666,精品久久久一二三区,亚洲欧美综合视频

S2700EI/S3700/S5700的IP+MAC配置舉例

2015/3/9 10:46:39點(diǎn)擊:
問(wèn)題描述
S2700/S3700/S5700如何配置IP+MAC綁定實(shí)現只允許綁定了的用戶(hù)才能上網(wǎng),沒(méi)有綁定的就不能上網(wǎng)?
解決方案
A:S2700-SI不支持user-bind

靜態(tài)綁定:

< huawei >system-view        //進(jìn)入系統視圖

[huawei ] user-bind   static   ip-address  1.1.1.2  mac-address   5489-98A1-38D9   interface   g0/0/2  vlan 10     //靜態(tài)綁定IP、MAC、端口、vlan(實(shí)際配置時(shí)可任選其一,如果都配置了都要匹配才能上網(wǎng))

[huawei]interface   g0/0/2

[huawei]ip  source   check   user-bind   enable    //接口下啟用IPSG功能


動(dòng)態(tài)綁定:

< huawei>system-view       //進(jìn)入系統視圖

[huawei ] dhcp   snooping  enable       //全局使能dhcp   snooping功能

[huawei ] interface   g0/0/2

[huawei] dhcp   snooping  enable       //接口使能dhcp   snooping功能

[huawei]ip  source   check   user-bind  enable      //接口下啟用IPSG功能

[huawei] display  dhcp   snooping  user-bind  all   //查看動(dòng)態(tài)綁定表項


動(dòng)態(tài)綁定表必須使IP、MAC、端口、vlan、租期五項全匹配才能上網(wǎng)。動(dòng)態(tài)綁定表有規格限制,視具體情況而定


老版本的S5300交換機配置綁定時(shí),user-bind也用不了,但是可以通過(guò)另一方法解決,即配置限制MAC地址學(xué)習功能

限制每個(gè)端口只學(xué)習一個(gè)mac:

[Huawei-GigabitEthernet0/0/1]mac-limit maximum 1

或者禁止學(xué)習:
[Huawei-GigabitEthernet0/0/1]mac-address learning disable 

欧美日韩亚洲成人综合一区二区,久久久久久久国产AV嫩草,a级大胆欧美人体大胆666,精品久久久一二三区,亚洲欧美综合视频