華為的交換機(jī)可以IP和MAC地址綁定嗎？3550?config terminal//輸入常規(guī)配置模式3550（config）?interface FastEthernet 0/1//輸入特定端口配置模

華為的交換機(jī)可以IP和MAC地址綁定嗎？

3550?config terminal//輸入常規(guī)配置模式3550（config）?interface FastEthernet 0/1//輸入特定端口配置模式3550（config if）?3550port security//啟用端口安全模式3550（config if）3550port security MAC address//配置端口所連接主機(jī)的MAC地址束縛。這種配置只能將一個(gè)MAC地址綁定到一個(gè)端口，應(yīng)用沒有實(shí)際效果。我認(rèn)為沒有人會(huì)使用3550交換機(jī)通過一個(gè)端口只連接一個(gè)主機(jī)。

如何綁定多個(gè)IP地址和MAC地址？讓我們看看以下配置：1。首先建立兩個(gè)訪問控制列表，一個(gè)是MAC地址，另一個(gè)是IP地址。3550（config）?MAC access list extended MAC vfast//配置一個(gè)命名的MAC地址訪問控制列表，命名為MAC vfast 3550（config）?permit host 0017。

31db。源MAC地址為0017。31db.F666主機(jī)可以訪問任何主機(jī)3550（配置）?允許任何主機(jī)0017。31db.F666//所有主機(jī)都可以訪問目標(biāo)MAC地址0017。31db.

F666 host 3550（config）#IP access list extended IP vfast//配置指定的IP地址訪問控制列表，該列表名為IP vfast 3550（config）#permit IP 10。0.0.1 0.

0.0.0任何允許10。0.0.1地址在網(wǎng)絡(luò)2中工作。

將已建立的訪問控制列表添加到要配置的端口3550（config if）?接口FA0/1//進(jìn)入配置特定端口3550（config if）訛MAC訪問組MAC vfast in 3550（config if）?IP訪問組IP vfast in的模式

希望我的回復(fù)能對您有所幫助。