在H3C设备上绑定IP地址和MAC地址可以通过以下方法进行:12
-
MAC+IP+端口绑定:
- 进入系统视图:
system-view
- 配置MAC+IP+端口绑定:
user-bind mac-address ip-address interface interface-list
或者interface interface-type interface-number user-bind mac-address ip-address
- 绑定成功后,设备将允许匹配到的报文通过,不匹配的将被丢弃。
- 进入系统视图:
-
使用ARP静态绑定:
- 在全局模式使用
arp static
方式进行绑定:例如,arp static 172.16.10.1 C400-AD7B-C220
- 进入接口使用
arp filter
方式进行绑定:例如,int GigabitEthernet1/0/1 arp filter binding 172.16.10.1 C400-AD7B-C220
- 使用动态绑定表项的方式进行绑定:例如,
int GigabitEthernet1/0/1 ip source binding ip-address 172.16.10.1 mac-address C400-AD7B-C220 ip verify source ip-address mac-address
。
- 在全局模式使用
-
配置IP-MAC绑定的缺省动作为丢弃:
- 进入系统视图:
system-view
- 配置IP-MAC绑定的缺省动作为丢弃:
ip-mac binding no-match action deny
- 完成配置后,可以使用
display ip-mac binding
命令来显示配置后的IP-MAC绑定情况。
- 进入系统视图:
-
DHCP服务器中的IP+MAC绑定:
- 如果本设备配置为DHCP服务器,可以使用
dhcp server ip-pool static-bind ip-address mask hardware-address
命令进行IP+MAC的静态绑定。
- 如果本设备配置为DHCP服务器,可以使用
以上步骤涵盖了从进入系统视图、配置绑定到验证绑定的全过程。确保在配置前了解设备的当前状态和需求,以选择最适合的绑定方法。