核心交换机是:S7500E。我的接入层交换机(S5130S-52S-EI)所有接入端口都配置了 ip verify source ip-address mac-address 和 dhcp snooping binding record。目前,所有的pc终端都自动获取IP地址,且大部分都能上网。但有两台电脑台式PC终端电脑,能获取到IP地址,但就是无法上网。 2、排障如下(1)我尝试在其中的一...
[DeviceA] ip source binding ip-address 192.168.0.1 mac-address 0001-0203-0406 # 在接口GigabitEthernet1/0/1上开启IPv4接口绑定功能,绑定源IP地址和MAC地址。 [DeviceA] interface gigabitethernet 1/0/1 [DeviceA-GigabitEthernet1/0/1] ip verify source ip-address mac-address # 配置IPv4静态绑定表项...
关于动态生成绑定表项ip verify source ip-address mac-address H3C S12500 IP Source Guard配置举例 Copyright © 2013 杭州华三通信技术有限公司版权所有，保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知...
12、192.168.2.2 mac-address 0001-0203-0407 ip verify source ip-address mac-address # 4 interface gigabitethernet3/0/2 port link-mode bridge ip source binding ip-address 192.168.2.3 mac-address 0001-0203-0405 ip verify source ip-address mac-address # 5 动态生成绑定表项配置举例 5.1 组网需求...
ip verify source-address命令用来使能接口对接收到的报文进行IP源地址校验功能。 undo ip verify source-address命令用来去使能接口对接收到的报文进行IP源地址校验。 缺省情况下,接口不对接收的报文进行IP源地址校验。 命令格式 ip verify source-address
关于动态生成绑定表项ipverifysourceip-addressmac-address 系统标签: 表项绑定macsourceverify类单板 H3CS12500IPSourceGuard配置举例 Copyright©2013杭州华三通信技术有限公司版权所有,保留一切权利。 非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部, 并不得以任何形式传播。本文档中的信...
ip verify source-address命令用来使能接口对接收到的报文进行IP源地址校验功能。 undo ip verify source-address命令用来去使能接口对接收到的报文进行IP源地址校验。 缺省情况下,接口不对接收的报文进行IP源地址校验。 命令格式 ip verify source-address undo ip verify source-address 参数说明 无 视图 接口视图 ...
相关配置可参考命令ip verify source和ip source binding。 【举例】 # 显示所有的IPv4绑定表项。 <Sysname> display ip source binding Total entries found: 5 MAC Address IP Address VLAN Interface Type 040a-0000-4000 10.1.0.9 N/A...
[DeviceA-Ten-GigabitEthernet1/0/1] ip verify source ip-address mac-address # 在端口Ten-GigabitEthernet1/0/1上配置只允许MAC地址为0001-0203-0401、IP地址为192.168.0.1的终端Host A发送的IP报文通过。 [DeviceA-Ten-GigabitEthernet1/0/1] ip source binding ip-address 192.168.0.1 mac-address 0001-...
ip address 192.168.1.254 255.255.255.0 packet-filter 3100 inbound interface GigabitEthernet1/0/21 ip verify source ip-address mac-address ip source binding ip-address 192.168.1.66 mac-address 0001-0000-0001 发现在vlan虚接口中关闭包过滤时,IP Source Guard就生效了 ...