H3CS5500-SI系列交换机如何进行IP地址与MAC地址绑定

2小时前 (00:38:54)阅读8回复0
花花
花花
  • 管理员
  • 注册排名3
  • 经验值560550
  • 级别管理员
  • 主题112110
  • 回复0
楼主

H3CS5500-SI系列交换机如何进行IP地址与MAC地址绑定

绑定ARParpstatic(ip)(mac)vid(VLAN编号)(接口编号)

H3C和华为这个接口编号不支持SVI接口而且不加接口编号还绑不上表示很坑爹思科的设备虽然加上vlan编号会报错,但是不加vlan编号一样对SVI有效。

绑ARP防止ARP欺骗最好是双向绑定,**和主机上都绑。如果是要限制某个用户上网,你要考虑下面主机私自换IP的问题,要么在三层设备上把不用的IP绑个空MAC,要么在二层交换机上绑一个静态MAC表项,设置最DX习MAC数为1,或者直接关掉MAC地址的学习功能(设置最大MAC学习数量0)。

0
回帖

H3CS5500-SI系列交换机如何进行IP地址与MAC地址绑定 期待您的回复!

取消
载入表情清单……
载入颜色清单……
插入网络图片

取消确定

图片上传中
编辑器信息
提示信息