【华为交换机ip mac 端口绑定!!】设备型号:华为;Quidway;S3526E,注重只有3526E以上才支持下以下命令 。3526则不支持!!
【ip、mac和端口捆绑】
1.;创建ACL,基于IP
tchA]acl;number;1
2.;定义规则答应1.0.0.2主机
tchA-acl-basic-1]rule;0;permit;source;1.0.0.2;0
3.;创建ACL,基于MAC地址
tchA]acl;number;200
4.;定义规则禁止E0/1发往任何端口的数据
tchA-acl-link-200]rule;0;deny;ingress;interface;Ethernet0/1;egress;any
5.;定义规则答应0.0.1这台主机从E0/1去往任意端口
tchA-acl-link-200]rule;1;permit;ingress;1;0000-0000-0001;0000-0000-0000;egress;any
6.;下发访问控制列表
tchA]packet-filter;link-group;200;rule;0
tchA]packet-filter;ip-group;1;rule;0;link-group;200;rule;1
7.;封锁交换机上剩下的端口
把剩下的端口定义成一个vlan5
定义一个250;的ACL,rule;0;deny;ingress;5;egress;any
推荐阅读
- Catalyst 4006交换机的配置实例
- CISCO常见问题及解答-交换机相关
- 实例破解,交换机升级排障也疯狂
- CISCO网络设备选择指南:交换机
- 千兆骨干交换机的功能
- 分享交换机VLAN配置基础及实例
- CISCO常见问题及解答-交换机
- 华三交换机有E、F系列,各表示什么意思
- 谈智能交换机产品及其选购要点
- 华为Mate8指纹识别怎么设置 华为Mate8指纹识别设置教程