华为S5700交换机绑定客户端IPMAC和端口

本文格式为Word版，下载可任意编辑——华为S5700交换机绑定客户端IPMAC和端口绑定客户端IP+MAC+端口

[Huawei]user-bindstaticip-address192.168.2.2mac-address5489-9852-137AinterfaceGigabitEthernet0/0/2

[Huawei]user-bindstaticmac-address6489-98CF-1525interfaceg0/0/1

系统视图下

amuser-bindmac-addrmac地址ip-addrip地址interface接口类型接口序号以太网端口视图下

interface接口类型接口序号

amuser-bindmac-addrmac地址ip-addrip地址

华为s5700ip地址+mac地址+端口绑定

问：将单位的交换机绑定ip地址，mac地址和端口，实现某台ip为172.16.3.113，mac地址为000B-2F37-FE4F只能通过GigabitEthernet0/0/2这个端口来上网或查看局域网内的共享文件。

答：一般用amuser-bind做。

amuser-bindip-address172.16.3.113mac-address000B-2F37-FE4FinterfaceGigabitEthernet0/0/2

首先要有思想准备，工作量巨大。

答：用完后可以到所在VLAN或者端口执行：ipsourcecheckuser-bindenable

一、

1、系统视图下

amuser-bindmac-addrmac地址ip-addrip地址interface接口类型接口序号2、以太网端口视图下

interface接口类型接口序号

amuser-bindmac-addrmac地址ip-addrip地址二、端口绑定

2.1端口绑定命令

2.1.1amuser-bindinterface

amuser-bindmac-addrmac-addressip-addrip-addressinterfaceinterface-typeinterface-number

undoamuser-bindmac-addrmac-addressip-addrip-addressinterface

interface-typeinterface-number系统视图

mac-address：绑定的MAC地址值。ip-address：绑定的IP地址值。interface-type：端口类型。interface-number：端口编号。

amuser-bindinterface命令用来将合法用户的MAC地址和IP地址绑定到指定的端口上。undoamuser-bindinterface命令用来取消MAC地址和IP地址与指定端口的绑定。

进行绑定操作后，只有合法用户的报文才能通过端口。说明：

对同一个MAC地址，系统只允许进行一次绑定操作。

#将MAC地址为00e0-fc00-5101，IP地址为10.153.1.1的合法用户与端口Ethernet1/0/1进行绑定。system-view

SystemView:returntoUserViewwithCtrl+Z.

QuidwayS3900系列以太网交换机命令手册-Release1510

端口安全、端口绑定2-2

［Quidway］amuser-bindmac-addr00e0-fc00-5101ip-addr10.153.1.1interfaceEthernet1/0/12.1.2amuser-bind

amuser-bindmac-addrmac-addressip-addrip-address

undoamuser-bindmac-addrmac-addressip-addrip-address

以太网端口视图

mac-address：绑定的MAC地址值。ip-address：绑定的IP地址值。

amuser-bind命令用来将合法用户的MAC地址和IP地址绑定到当前的端口上。undoamuser-bind命令用来取消MAC地址和IP地址与当前端口的绑定。进行绑定操作后，只有合法用户的报文才能通过端口。说明：

对同一个MAC地址，系统只允许进行一次绑定操作。

#将MAC地址为00e0-fc00-5102，IP地址为10.153.1.2的合法用户与端口Ethernet1/0/2进行绑定。

system-view

SystemView:returntoUserViewwithCtrl+Z.［Quidway］interfaceEthernet1/0/2

［Quidway-Ethernet1/0/2］amuser-bindmac-addr00e0-fc00-5102ip-addr10.153.1.2

2.1.3displayamuser-bind

displayamuser-bind［interfaceinterface-typeinterface-number|mac-addr|ip-addr］

QuidwayS3900系列以太网交换机命令手册-Release1510端口安全&端口绑定第2章端口绑定2-3

任意视图

interface：显示指定端口的绑定信息。interface-type：端口类型。interface-number：端口编号。

mac-addr：显示MAC地址的绑定信息。ip-addr：显示IP地址的绑定信息。

displayamuser-bind命令用来显示端口绑定的配置信息。

#显示当前系统端口绑定的配置信息。displayamuser-bind

FollowingUseraddressbindhavebeenconfigured:MacIPPort

00e0-fc00-510110.153.1.1Ethernet1/0/100e0-fc00-510210.153.1.2Ethernet1/0/2Unit1:Total2found,2listed.Total:2found.

以上显示信息表示，设备Unit1当前总共有两条端口绑定的配置：

MAC地址00e0-fc00-5101、IP地址10.153.1.1已经与端口Ethernet1/0/1进行了绑定；MAC地址00e0-fc00-5102、IP地址10.153.1.2已经与端口Ethernet1/0/2进行了绑定。假设IP地址10.1.1.2，MAC地址0000-0000-0001

IP+MAC+端口绑定流程

三层交换机中目前只有S3526系列支持使用AM命令来进行IP地址和端口的绑定。并且假使S3526系列交换机要采用AM命令来实现绑定功能，则交换机必需是做三层转发（即用户的网关应当在该交换机上）。

采用DHCP-SECURITY来实现

1.配置端口的静态MAC地址

［SwitchA］mac-addressstatic0000-0000-0001interfacee0/1vlan1

2.配置IP和MAC对应表

［SwitchA］dhcp-security10.1.1.20000-0000-0001static

3.配置dhcp-server组号(否则不允许执行下一步，此dhcp-server组不用在交换机上创立也可)

［SwitchA-Vlan-interface1］dhcp-server1

4.使能三层地址检测

［SwitchA-Vlan-interface1］address-checkenable

采用AM命令来实现

1.使能AM功能

［SwitchA］amenable

2.进入端口视图

［SwitchA］vlan10

3.将E0/1参与到vlan10

［SwitchA-vlan10］portEthernet0/1

4.创立（进入）vlan10的虚接口

［SwitchA］interfaceVlan-interface10

5.给vlan10的虚接口配置IP地址

［SwitchA-Vlan-interface10］ipadd10.1.1.1255.255.255.0

6.进入E0/1端口

［SwitchA］interfaceEthernet0/1

7.该端口只允许起始IP地址为10.1.1.2的10个IP地址上网

［SwitchA-Ethernet0/1］amip-pool10.1.1.210

华为交换机怎么绑定IP和MAC

amuser-bind

amuser-bindinterface{interface-name|interface-typeinterface-num}{mac-addrmac|ip-addrip}*|mac-addrmacinterface{interface-name|interface-typeinterface-num}|ip-addrip}*|ip-addrip{interface{interface-name|interface-typeinterface-num}|mac-addrmac}*}

undoamuser-bind{interface{interface-name|interface-typeinterface-num}{mac-addrmac|ip-addrip}*|mac-addrmac{interface{interface-name|interface-type

interface-num}|ip-addrip}*|ip-addrip{interface{interface-name|interface-typeinterface-num}|mac-addrmac}*}系统视图

interface{interface-name|interface-typeinterface-num}：以太网端口。mac-addrmac：MAC地址。ip-addrip：IP地址。

amuser-bind用来将端口、IP和MAC地址绑定在一起。

系统支持Port+IP、Port+MAC、Port+IP+MAC、IP+MAC绑定方式：

??Port+IP绑定：将报文的接收端口和源IP地址绑定。指定端口将只允许指定IP地址的报文通过，不允许其它IP地址的报文通过，同时指定IP地址的报文只能从指定端口上通过，不能从其它端口上通过。

??PORT+MAC绑定：将报文的接收端口和源MAC绑定。指定端口将只允许指定MAC地址的报文通过，不允许其它MAC地址的报文通过，同时指定MAC地址的报文只能从指定端口上通过，不能从其它端口上通过。

??PORT+IP＋MAC绑定：将报文的接收端口、源IP和源MAC绑定。指定端口将只允许指定IP地址和指定MAC地址的报文通过，不允许其它IP地址和MAC地址的报文通过。指定IP地址的报文只能从指定端口上通过，不能从其它端口上通过。指定MAC地址的报文只能从指定端口上通过，不能从其它端口上通过。

??IP＋MAC绑定：将报文的源IP和源MAC绑定。假使报文的源IP地址与指定IP一致，则只有源MAC地址是指定的MAC地址时，该报文才被交换机转发，否则该报文不能被转发。同理，假使报文的MAC地址与指定的MAC地址一致，则只有源IP地址与指定的IP地址一致，该报文才被交换机转发，否则该报文不能被转发。

注：不支持同时对一个端口做“PORT+IP+MAC〞和“PORT+IP〞绑定。假设IP地址10.1.1.2，MAC地址0000-0000-00011、IP+MAC+端口绑定流程

三层交换机中目前只有S3526系列支持使用AM命令来进行IP地址和端口的绑定。并且假使S3526系列交换机要采用AM命令来实现绑定功能，则交换机必需是做三层转发（即用户的网关应当在该交换机上）。2、采用DHCP-SECURITY来实现1.配置端口的静态MAC地址

[SwitchA]mac-addressstatic0000-0000-0001interfacee0/1