交換機DHCP Relay進行IP與MAC的綁定
HCP Relay進行IP與MAC的綁定過程是這樣操作的:
一 組網需求:
1.在交換機上對PC1進行IP+MAC+Port的綁定,使得在交換機的端口0/1下,只允許PC1這一台PC機上網;
2.利用Switch的DHCP Relay功能,在SwitchB上開啟address-check功能,PC1的mac地址為000f-1fb8-fcb8,手動設置PC1的ip地址為。
二 組網圖:
交換機利用DHCP Relay進行IP與MAC的綁定
三 配置步驟:
1.創建(進入)VLAN10
[H3C]vlan 10
2.將E0/1加入到VLAN10
[H3C-vlan10]port Ethernet 0/1
3.創建(進入)VLAN接口10
[H3C]interface Vlan-interface 10
4.為VLAN接口10配置IP地址
[H3C-Vlan-interface10]ip address
5.為VLAN接口10配置一個假設的DHCP服務器地址
[H3C-Vlan-interface10]ip relay address
6.使能VLAN接口10對用户地址合法性檢查的DHCP Relay的'安全特性
[H3C-Vlan-interface10]dhcp relay security address-check enable
7.配置DHCP Relay的安全地址表項
[H3C]dhcp relay security 000f-1fb8-fcb8 static
四 配置關鍵點:
1.經過以上配置,可以完成將PC1的IP地址與MAC地址的靜態綁定功能;
2.如果要完成交換機的端口0/1下,只允許IP地址為,MAC地址為000f-1fb8-fcb8的PC1上網,使用其他IP地址或者MAC地址的PC機均無法通過端口0/1上網的需求,還需要手工將PC1的MAC地址靜態綁定到端口0/1上,同時在端口0/1上配置端口最大MAC地址學習數目為0:
[H3C]mac-address static 000f-1fb8-fcb8 interface Ethernet 0/1 vlan 10
[H3C]interface Ethernet 0/1
[H3C-Ethernet0/1]mac-address max-mac-count 0
如果要完成只允許PC1通過端口0/1上網,則需要將交換機上其他端口分別與其他PC機進行MAC地址綁定;
3.支持此功能的設備包括:H3C 3600、H3C 5600、Quidway S3500、Quidway S3900、Quidway S5600和Quidway S3526系列交換機。
利用DHCP Relay進行IP與MAC的綁定就此就實現了。
-
正確配置路由
在沒有其他路由器的網絡上,對網絡接口上流出的廣播通信進行路由毫無意義。這對你的路由器資源使用來説,其效率都是非常低下的。下面跟YJBYS小編來看看如何通過使用passive-interface命令,來更好的進行帶寬控制。要想正確的配置路由協議,passive-interface命令絕對...
-
試談cisco路由器口令和IOS恢復
針對最常見的cisco路由器設備的IOS系統,小編下面給大家講解一下路由器口令和IOS恢復的步驟和方法。一、先説説路由器口令恢復的方法前提:口令恢復需要使用Console線將路由器和PC連接。恢復步驟:1.在路由器加電60S內,在超級終端按+3-5s(最好按的時間長一些),可以進入...
-
首款網絡信息安全綜合保險面世
2017年以來,網絡安全界似乎進入了多事之秋。3月,2100萬Gmail和500萬雅虎賬户在黑市公開售賣;4月,黑客團體影子經紀人曝光NSA黑客工具;同月,安恆安全研究院檢測到全球有超過9萬台機器被利用曝光的黑客工具植入後門;5月,勒索病毒席捲全球,入侵150多個國家近30萬台電腦;...
-
網絡技術在企業管理中的應用
隨着計算機網絡技術的不斷髮展,在企業中的相關應用也不斷的在廣泛應用,在社會的地位也就越來越顯得重要。下面是YJBYS小編為大家搜索整理的關於網絡技術在企業管理中的應用,歡迎參考閲讀,希望對大家有所幫助!想了解更多相關信息請持續關注我們應屆畢業生培訓網!網...
相關文章
- 英語美文:Olympic Fund Scratchcard Launched
- 如何理解Javascript的caller,callee,call,apply區別
- 如何理解Javascript的caller,callee,call,apply區別
- 如何理解Javascript的caller,callee,call,apply區別
- H3C交換機DHCP Relay的配置
- 如何理解Javascript的caller,callee,call,apply區別
- 如何理解Javascript的caller,callee,call,apply區別
- 如何理解Javascript的caller,callee,call,apply區別
- 如何理解Javascript的caller,callee,call,apply區別
- h3c交換機ip和mac綁定