交換機(jī)綁定IP以及MAC地址還有端口加Vlan，主要是為了防止別人沒(méi)有授權(quán)的條件下，隨意加入到網(wǎng)絡(luò)當(dāng)中操作，為了防止這種不安全的行為的出現(xiàn)，為了我們網(wǎng)絡(luò)的安全，可以綁定授權(quán)的IP以及MAC，這樣一來(lái)就不會(huì)出現(xiàn)IP地址被盜用出現(xiàn)網(wǎng)絡(luò)安全威脅的情況。下面就用華為模擬器來(lái)實(shí)現(xiàn)這個(gè)環(huán)境，

eNSP模擬器 CE128、NE、CX 插件 官方版

• 類型：網(wǎng)絡(luò)其它
• 大?。?/span>1.63MB
• 語(yǔ)言：簡(jiǎn)體中文
• 時(shí)間：2016-05-13

查看詳情

1、打開(kāi)模擬器，創(chuàng)建一臺(tái)交換機(jī)和兩臺(tái)PC、開(kāi)機(jī)，配置好IP地址，一臺(tái)PC備用。

2、交換機(jī)配置Vlan，把端口模式改為Access模式，把端口加入到Vlan100里，測(cè)試PC到交換機(jī)網(wǎng)通信是否正常。當(dāng)前沒(méi)有路由器網(wǎng)管配置或不配置沒(méi)有關(guān)系。能ping通交換機(jī)。

3、接下來(lái)做綁定配置，在GigabitEthernet0/0/1端口上綁定當(dāng)前PC的IP和MAC地址，Vlan。命令格式：在配置模式下，[Huawei] user-bind static ip address x.x.x.x mac address xxxx-xxxx-xxxx interface GigabitEthernet 0/0/1 vlan ID   。

4、下一步綁定完了之后，我們?cè)龠B接另一臺(tái)備用的PC到交換機(jī) interface GigabitEthernet 0/0/1 端口上。

5、換了另一臺(tái)PC會(huì)不會(huì)ping通交換機(jī)。很顯然已經(jīng)ping不同。怎么樣？是不是很簡(jiǎn)單呢?

注意事項(xiàng)：

模擬器有時(shí)會(huì)出現(xiàn)設(shè)備會(huì)開(kāi)機(jī)失敗的問(wèn)題。解決方法是注冊(cè)一下設(shè)備，選擇設(shè)備，或者防火墻上允許模擬器相關(guān)的程序。

相關(guān)推薦：

Cisco思科交換機(jī)怎么初始化?

華為S5700交換機(jī)端口鏡像該怎么配置?

cisco三層交換機(jī)怎么設(shè)置實(shí)現(xiàn)vlan間的通訊？

最新評(píng)論