您所在位置 : 首页 > 技术中心 > 华为系列产品技术中心 客户的满意是我们的追求 卓越的品质的我们的根本

华为系列产品技术中心

全国服务热线:
025-83693855
华为交换机端口绑定mac防arp欺骗
作者:兆通网络    时间:2019-12-10 10:51:00
信息摘要:

单位的宿舍网老是有人中arp,搞得头大,又不好意思把别个地网络给喀嚓了,只有用这种麻烦

事情了。虽然在三层设备上可以做到ip+mac绑定,但数量大了那是牺牲设备性能做代价的。


        废话少说,还是在接我电脑的末端交换机华为S2016-E1上开工吧:

        [S2016-E1-Ethernet0/1]mac-address max-mac-count 0;

        进入到端口,用命令mac max-mac-count 0(端口mac学习数设为0)

        [S2016-E1]mac static 0000-9999-8888 int e0/1 vlan 10;

       将0000-9999-8888绑定到e0/1端口上,此时只有绑定mac的pc可以通过此口上网,同时E0/1属于vlan 10

      就这样,ok了,不过上面两个命令顺序不能弄反,除非端口下没有接pc。呵呵



他们还浏览了...
Copyright 2021 南京兆通网络工程有限公司 版权所有 苏ICP备08012394号