【文本版|topic】 高级搜索
   名人堂 帮助 论坛制度 意见反馈 | 首页 博客 周新贴 招聘 专题 新闻
 RSS 底部
 
社区导航: 专家门诊   网络技术   操作系统   数据库   程序设计   系统应用   考试认证   CIO及信息化   站长交流   综合交流   下载基地  51CTO产品服务 【设为首页 | 收藏本站】
51CTO技术论坛» 华为技术 » 华为交换机端口绑定mac防arp欺骗       [ 打印]  [ 订阅]  [ 收藏]  [ 推荐给朋友]   [ 本帖文本页]
 

论坛跳转:
     
标题: [转载] 华为交换机端口绑定mac防arp欺骗  ( 查看:271  回复:0 )   
 
GRJ888
新新人类  点击可查看详细



帖子 124
精华 0
无忧币 63
积分 171
阅读权限 20
注册日期 2007-9-1
最后登录 2008-5-28 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2007-9-25 16:28　 　标题：华为交换机端口绑定mac防arp欺骗
＜上一帖 |
单位的宿舍网老是有人中搞得头大，又不好意思把别个地网络给喀嚓了，只有用这种麻烦事情了。虽然在三层设备上可以做到ip＋mac绑定，但数量大了那是牺牲设备性能做代价的。

baidu

        废话少说，还是在接我电脑的末端交换机华为S2016－E1上开工吧：

        [S2016-E1-Ethernet0/1]mac-address max-mac-count 0;

        进入到端口，用命令mac max-mac-count 0(端口mac学习数设为0)

        [S2016-E1]mac static 0000-9999-8888 int e0/1 vlan 10;

       将0000-9999-8888绑定到e0/1端口上，此时只有绑定mac的pc可以通过此口上网,同时E0/1属于vlan 10

      就这样，ok了，不过上面两个命令顺序不能弄反，除非端口下没有接pc。呵呵

网络工程师到底该不该去考CCIE认证？
2007-9-25 16:281楼
[ 顶部 ]
     
论坛跳转:  

| | |
标记已读 · 删除论坛Cookies · 文本版 · WAP
 
| 诚征版主 | 版主堂 | 意见建议 | 大史记 | 论坛地图
Copyright©2005-2008 51CTO.COM  Powered by Discuz!
本论坛言论纯属发布者个人意见，不代表51CTO网站立场！如有疑义，请与管理员联系。
京ICP备05051492号