Cómo vincular la dirección IP y la dirección MAC en el conmutador Huawei

Comando am user-bind am user-bind interfaz { nombre-interfaz tipo-interfaz número-interfaz } { dirección-mac dirección-ip-ip }* dirección-mac interfaz-mac { nombre-interfaz- escriba núm-interfaz } dirección-ip ip }* dirección-ip ip { interfaz { nombre-interfaz tipo-interfaz núm-interfaz } dirección-mac mac }* } deshacer am user-bind { interfaz { nombre-interfaz tipo-interfaz interfaz -num } { mac-addr mac ip-addr ip }* mac-addr mac { interfaz { nombre-interfaz tipo-interfaz num-interfaz } dirección-ip ip }* dirección-ip ip { interfaz { nombre-interfaz tipo-interfaz núm-interfaz } dirección-mac mac }* } Ver los parámetros de vista del sistema interfaz { nombre-interfaz tipo-interfaz núm-interfaz }: puerto Ethernet. mac-addr mac: dirección MAC. dirección-ip ip: dirección IP. Descripción am user-bind se utiliza para vincular puertos, direcciones IP y MAC. El sistema admite los métodos de enlace Puerto+IP, Puerto+MAC, Puerto+IP+MAC e IP+MAC: ? Enlace Puerto+IP: vincula el puerto de recepción del mensaje a la dirección IP de origen. El puerto designado solo permitirá el paso de paquetes con la dirección IP especificada y no permitirá el paso de paquetes con otras direcciones IP. Al mismo tiempo, los paquetes con la dirección IP especificada solo pueden pasar a través del puerto designado y no pueden pasar. a través de otros puertos. ? Enlace PORT+MAC: enlaza el puerto de recepción del mensaje con la MAC de origen. El puerto designado solo permitirá el paso de paquetes con la dirección MAC especificada y no permitirá el paso de paquetes con otras direcciones MAC. Al mismo tiempo, los paquetes con la dirección MAC especificada solo pueden pasar a través del puerto designado y no pueden pasar. a través de otros puertos. ? Enlace PUERTO+IP+MAC: Vincula el puerto de recepción, la IP de origen y la MAC de origen del mensaje. El puerto designado solo permitirá el paso de paquetes con la dirección IP y la dirección MAC especificadas, y no permitirá el paso de paquetes con otras direcciones IP y direcciones MAC. Los paquetes con una dirección IP específica solo pueden pasar a través del puerto especificado y no pueden pasar a través de otros puertos. Los paquetes con una dirección MAC específica solo pueden pasar a través del puerto especificado y no pueden pasar a través de otros puertos. ? Vinculación IP+MAC: vincula la IP de origen y la MAC de origen del mensaje. Si la dirección IP de origen del paquete es la misma que la IP especificada, el conmutador reenviará el paquete solo si la dirección MAC de origen es la dirección MAC especificada. De lo contrario, el paquete no se podrá reenviar. De manera similar, si la dirección MAC del paquete es la misma que la dirección MAC especificada, el conmutador reenviará el paquete solo si la dirección IP de origen es la misma que la dirección IP especificada. De lo contrario, el paquete no se podrá reenviar. Nota: No se admite vincular "PORT+IP+MAC" y "PORT+IP" a un puerto al mismo tiempo. Supongamos que la dirección IP es 10.1.1.2, la dirección MAC es 0000-0000-00011 y el proceso de vinculación de puerto IP+MAC+ actualmente solo la serie S3526 de conmutadores de capa 3 admite el uso del comando AM para vincular direcciones IP y puertos.

Y si los conmutadores de la serie S3526 desean utilizar comandos AM para implementar la función de enlace, el conmutador debe realizar el reenvío de Capa 3 (es decir, la puerta de enlace del usuario debe estar en el conmutador). 2. Utilice DHCP-SECURITY para lograr 1. Configure la dirección MAC estática del puerto [SwitchA] dirección mac estática 0000-0000-0001 interfaz e0/1 vlan 12. Configure la tabla de correspondencia IP y MAC [SwitchA] dhcp-security 10.1.1.2 0000-0000-0001 estático3. Configure el número del grupo del servidor dhcp (de lo contrario, no se permite el siguiente paso. No es necesario crear este grupo del servidor dhcp en el conmutador) [SwitchA-Vlan-interface1]dhcp- servidor 14. Habilite la detección de dirección de capa 3 [SwitchA-Vlan-interface1] habilitación de verificación de dirección3. Utilice el comando AM para implementar 1. Habilite la función AM [SwitchA] am enable2 Ingrese a la vista de puerto [SwitchA] vlan 103. Agregue E0. /1 a vlan10 [SwitchA-vlan10]puerto Ethernet 0/14 Cree (ingrese) la interfaz virtual de vlan10 [SwitchA]interface Vlan-interface 105. Configure la dirección IP para la interfaz virtual de vlan10 [SwitchA-Vlan-interface10]. ip add 10.1.1.1 255.255.255.06. Ingrese el puerto E0/1 [SwitchA] interfaz Ethernet 0/17. Este puerto solo permite que 10 direcciones IP con la dirección IP inicial 10.1.1.2 accedan a Internet [SwitchA-Ethernet0/1]am. ip-pool 10.1.1.2 10