[DeviceB-Ethernet1/0/2] ip verify source ip-address mac-address # 配置IPv4静态绑定表项,只允许MAC地址为0001-0203-0406、IP地址为192.168.0.1的Host A发送的IP报文通过端口Ethernet1/0/2。 [DeviceB-Ethernet1/0/2] ip source binding ip-address 192.168.0.1 mac-address 0001-0203-0406 [DeviceB-Eth...
1.1.4 ip source binding (interface view) ip source binding命令用来配置接口的IPv4静态绑定表项。 undo ip source binding命令用来删除接口的IPv4静态绑定表项。 【命令】 ip source binding { ip-address ip-address | ip-address ip-address mac-address mac-address | mac-address mac-address } [ vlan v...
当命令中指定vlan参数时,将显示指定VLAN的所有IP静态绑定表项;当命令中指定interface参数时,将显示指定端口的所有IP静态绑定表项。 【举例】 # 显示用户配置的所有IP静态绑定表项。 <Sysname> display ip source static binding Type IP Address MAC Address Remaining VLAN Interface lease === === === === ...
ip source binding ip-address ip-address mac-address mac-address 同一个表项可以在不同的接口上绑定。 1.4 配置IPv6绑定功能 1.4.1 配置IPv6接口绑定功能 1. 功能简介 配置了IPv6接口绑定功能的接口,将打开根据绑定表项过滤报文的开关,并利用配置的IPv6静态绑定表项和从其他模块获取的IPv6动态绑定表项对接口...
H3C5500这类设备,可以是使用如下命令进行IP/mac绑定,V5.0以下的版本必须进到端口下才能配置。 #interface ethernet 1/0/1 #user-bing mac-addr XXXX-XXXX-XXXX ip-addr XXX.XXX.XXX.XXX 或 #ip source static binding ip-address 192.168.5.44 mac-address 001e-90fb-acd5 ...
H3C安全配置指导-IP_Source_Guard配置
删除接口下绑定的mac地址,再绑定新的ip地址 <h3c>system-view进入系统视图 [h3c]int g1/0/45进入45接口 [h3c-GigabitEthernet1/0/45]undoip source binding mac-address [h3c-GigabitEthernet1/0/45]ip source binding mac-addressxxxx-xxxx-xxxx-xxxx ...
建议不要在汇聚组中的端口上配置IP过滤功能。 [h3c-interface-gig] ip source static binding ip-address 192.168.9.243 mac-address 0001-acde-0032 //配置静态表项。 如果开启接口时,配置了MAC-ADDRESS选项,此处必须配置MAC地址,不然此接口将不接受此IP地址通过。
ipsourcebinding ip-addressip-addressmac-addressmac-address 缺省情况下,未配置全局IPv4静态绑定表项 2. 配置接口的IPv4静态绑定表项 表1-5 配置接口的IPv4静态绑定表项 操作 命令 说明 进入系统视图 system-view - 进入接口视图 interfaceinterface-typeinterface-number ...
ipsourcebinding ip-addressip-addressmac-addressmac-address 4. 配置接口的IPv4静态绑定表项 (1) 进入系统视图。 system-view (2) 进入接口视图。 interfaceinterface-typeinterface-number 可支持二层以太网端口/三层以太网接口/三层以太网子接口/VLAN接口/以太网冗余接口/以太网冗余子接口。