静态用户绑定和IP源检查功能

<Huawei>sys
[Huawei]un in e
[Huawei]sysname sw1
[sw1]user-bind static ip-address 10.1.1.1 mac-address 5489-98B9-5285
Info: 1 static user-bind item(s) added.
[sw1]user-bind static ip-address 10.1.1.10 mac-address 5489-989B-2D10
Info: 1 static user-bind item(s) added.
[sw1]interface GigabitEthernet 0/0/1
[sw1-GigabitEthernet0/0/1]ip source check user-bind enable 
Info: Add permit rule for dynamic snooping bind-table, please wait a minute!done
.
[sw1-GigabitEthernet0/0/1]ip source check user-bind alarm enable 
[sw1-GigabitEthernet0/0/1]ip source check user-bind alarm threshold 100
[sw1-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2
[sw1-GigabitEthernet0/0/2]ip source check user-bind enable
Info: Add permit rule for dynamic snooping bind-table, please wait a minute!done
.
[sw1-GigabitEthernet0/0/2]ip source check user-bind alarm enable
[sw1-GigabitEthernet0/0/2]ip source check user-bind alarm threshold 100
[sw1-GigabitEthernet0/0/2]q
[sw1]q
<sw1>save

1. 进入系统视图并设置设备名称
        
plaintext
复制代码
[Huawei]un in e
[Huawei]sysname sw1

    
un in e: 进入用户视图。
sysname sw1: 将设备的名称设置为 sw1。
2. 配置静态用户绑定
        
plaintext
复制代码
[sw1]user-bind static ip-address 10.1.1.1 mac-address 5489-98B9-5285
Info: 1 static user-bind item(s) added.
[sw1]user-bind static ip-address 10.1.1.10 mac-address 5489-989B-2D10
Info: 1 static user-bind item(s) added.

    
user-bind static ip-address 10.1.1.1 mac-address 5489-98B9-5285: 将 IP 地址 10.1.1.1 与 MAC 地址 5489-98B9-5285 进行静态绑定。
user-bind static ip-address 10.1.1.10 mac-address 5489-989B-2D10: 将 IP 地址 10.1.1.10 与 MAC 地址 5489-989B-2D10 进行静态绑定。
3. 配置接口 GigabitEthernet 0/0/1 的 IP 源检查
        
plaintext
复制代码
[sw1]interface GigabitEthernet 0/0/1
[sw1-GigabitEthernet0/0/1]ip source check user-bind enable 
Info: Add permit rule for dynamic snooping bind-table, please wait a minute!done
.
[sw1-GigabitEthernet0/0/1]ip source check user-bind alarm enable 
[sw1-GigabitEthernet0/0/1]ip source check user-bind alarm threshold 100

    
interface GigabitEthernet 0/0/1: 进入接口 GigabitEthernet 0/0/1 的配置视图。
ip source check user-bind enable: 启用基于用户绑定的 IP 源检查。
ip source check user-bind alarm enable: 启用基于用户绑定的 IP 源检查报警功能。
ip source check user-bind alarm threshold 100: 设置报警阈值为 100。
4. 配置接口 GigabitEthernet 0/0/2 的 IP 源检查
        
plaintext
复制代码
[sw1]interface GigabitEthernet 0/0/2
[sw1-GigabitEthernet0/0/2]ip source check user-bind enable
Info: Add permit rule for dynamic snooping bind-table, please wait a minute!done
.
[sw1-GigabitEthernet0/0/2]ip source check user-bind alarm enable
[sw1-GigabitEthernet0/0/2]ip source check user-bind alarm threshold 100

    
interface GigabitEthernet 0/0/2: 进入接口 GigabitEthernet 0/0/2 的配置视图。
ip source check user-bind enable: 启用基于用户绑定的 IP 源检查。
ip source check user-bind alarm enable: 启用基于用户绑定的 IP 源检查报警功能。
ip source check user-bind alarm threshold 100: 设置报警阈值为 100。
5. 退出配置模式并保存配置
        
plaintext
复制代码
[sw1-GigabitEthernet0/0/2]q
[sw1]q
<sw1>save

    
q: 退出当前配置视图,返回上一级视图。
<sw1>save: 保存当前配置到设备的启动配置文件中。
总结
通过以上配置,您在华为交换机上设置了两个静态用户绑定,并在两个接口上启用了基于用户绑定的 IP 源检查和报警功能。这样可以确保只有特定的 IP 地址和 MAC 地址组合的设备才能通过这些接口,从而提高网络的安全性。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值