HUAWEI(MAC-地址绑定端口)

这篇具有很好参考价值的文章主要介绍了HUAWEI(MAC-地址绑定端口)。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

【理解尚浅,有错请指出】

交换机的mac地址和端口绑定有什么用?

1、没有经过认证的计算机接入立即就被阻断(防止陌生的计算机接入)。一旦MAC地址与端口绑定,内部计算机从绑定端口任意插入到另一个端口,该计算机将被阻断,但是计算机接回原来的绑定端口时,可继续使用。避免了人为随意调换交换机端口

2、为了彻底解决IP地址盗用的现象,单位对MAC地址与交换机的端口进行了绑定,绑定之后,IP地址盗用的现象消失了

MAC地址是计算机的唯一物理标识,可以通过在交换机对应的端口上进行绑定,非绑定的MAC将无法接入到网络中。查看MAC地址的方法有几种:

(1) 在计算机中执行ipconfig命令即可查看本机的MAC地址;

(2) 在交换机上执行display mac-address命令可以查看对应的端口上的MAC地址。

在进行端口绑定时,需要查看两个信息,一个是计算机的MAC地址,另一个是计算机接入的端口。因此,可以先从计算机查看本机的MAC地址,然后从交换机上查看MAC地址对应的端口,最后进行MAC地址和端口的绑定。

配置步骤如下:

(1)查看计算机本地MAC地址

(2)查看MAC所在的交换机端口

(3)开启该交换机端口的端口安全,并绑定对应的MAC地址

[SW1]interface Eth0/0/1 进入接口

[SW1-Ethernet0/0/1]port-security enable 打开端口安全功能

[SW1-Ethernet0/0/1]port-security mac-address sticky enable 命令用来使能接口Sticky MAC功能。

[SW1-Ethernet0/0/1]port-security mac-address sticky 5489-98ca-0358 vlan 1 将MAC地址绑定到相对应接口中,在vlan1上有效。

undo port-security enable命令用来关闭端口安全功能。

port-security mac-address sticky开启接口Sticky MAC功能,默认情况下,该功能未开启

在交换机上使用display mac-address命令,查看交换机与计算机之间连接的端口,类型是否变为sticky。

HUAWEI(MAC-地址绑定端口)

HUAWEI(MAC-地址绑定端口)

Sticky MAC功能作用

粘性(sticky)mac地址是端口安全的一种应用,顾名思义,就是将交换机端口发现的对端设备的mac地址粘贴到mac-address-table中,省的管理员一个个输入进去了。文章来源地址https://www.toymoban.com/news/detail-423789.html

到了这里,关于HUAWEI(MAC-地址绑定端口)的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • 华为 huawei 交换机 接口 MAC 地址学习限制接入用户数量 配置示例

    目录 组网需求: 配置思路: 操作步骤: 配置文件: 如 图 2-14 所示,用户网络 1 和用户网络 2 通过 LSW 与 Switch 相连, Switch 连接 LSW 的接口为GE0/0/1 。用户网络 1 和用户网络 2 分别属于 VLAN10 和 VLAN20 。在 Switch 上,为了控制接入用户数量,可以基于接口GE0/0/1 配置 MAC 地址学习

    2024年02月20日
    浏览(47)
  • 【割接梳理】Cisco设备替换为Huawei/H3C的安全准入(AAA/Radius/Dot1X/MAC绑定)配置梳理

    某局点需要将数台Cisco Catalyst 2960接入交换机替换为Huawei S5731/H3C S5130交换机。 本人的职责是负责检查及补充由Cisco翻译后的Huawei/H3C配置,现场支持设备割接。 本割接预配置脚本由局点方提供,需要笔者进行梳理。 本割接预配置脚本由局点方提供,需要笔者进行梳理。 H3C/Hu

    2024年02月12日
    浏览(41)
  • 局域网绑定MAC、局域网MAC地址绑定、路由器绑定ip和mac地址的方法

    局域网网络管理中经常出现的一个问题是:电脑随意更改IP地址、修改IP地址的行为,导致局域网IP地址冲突的现象经常出现。同时,更改IP地址,尤其是修改成局域网其他电脑的IP地址(如领导的电脑等)还会使得访问者具有了更高的访问网络资源的权限,从而引发网络安全风

    2024年02月08日
    浏览(49)
  • 荣耀路由2S如何解除MAC地址绑定限制?

    荣耀路由2S如何解除MAC地址绑定限制? 有些网络服务提供商会把用户的上网帐号和计算机网卡的MAC地址进行绑定,这样一个上网账号只支持一台设备上网,但是荣耀路由2S却可以通过克隆MAC地址功能解除限定。 解除MAC地址绑定方法 方法一:使用“从旧路由器获取”功能克隆

    2024年02月07日
    浏览(51)
  • Cisco的MAC地址与IP绑定方法

    1.方案1——基于端口的MAC地址绑定 思科2950交换机为例,登录进入交换机,输入管理口令进入配置模式,敲入命令: www.yii666.net ng=1 cellPadding=0 width=\\\"80%\\\" align=left bgColor=#cccccc border=0 Switch#config terminal #进入配置模式 Switch(config)# Interface fastethernet 0/1 #进入具体端口配置模式 Swi

    2024年02月05日
    浏览(40)
  • h3c ip和mac地址绑定

    选中需要固化的ip,点击固化 回收dhcp分配的ip地址

    2024年02月15日
    浏览(36)
  • 4.2和4.3、MAC地址、IP地址、端口

    计算机网络等相关知识可以去小林coding进行巩固(点击前往) 网卡是一块被设计用来允许计算机在计算机网络上进行通讯的计算机硬件,又称为网络适配器或网络接口卡 NIC 。其拥有 MAC 地址,属于 OSI 模型的第 2 层,它使得用户可以通过电缆或无线相互连接。每一个网卡都有

    2023年04月14日
    浏览(36)
  • 锐捷交换机——MAC地址绑定、IP source guard

    目录 Ⅰ  MAC地址绑定 一、功能简介 二、配置命令 Ⅱ  IP source guard 应用场景 功能简介 一、组网需求 二、组网拓扑 三、配置要点 四、配置步骤   1、开启核心设备的DHCP服务功能 2、创建核心设备的IP地址,即用户的网关地址 3、创建核心设备的DHCP地址池 五、功能验证   每一

    2024年02月04日
    浏览(218)
  • 路由器ip与MAC地址可以不设置绑定吗详细解答

    网吧路由器上设置客户机的MAC与IP地址如果不做绑定,只做路由器的基本设置可以吗? 解答 :网吧路由器ip地址与设置客户机的MAC与如果不做绑定,是可以只做路由器的基本上网设置。也可以把路由器上DHCP服务器前勾要去掉的,采用全面扫描自动邦定MAC和IP地址来管理,就比较

    2024年02月05日
    浏览(43)
  • H3C交换机在地址池下如何进行IP和MAC地址绑定

    H3C S6520-26Q-SI version 7.1.070, Release 6326 H3C交换机在地址池下如何进行IP和MAC地址绑定 将MAC地址为0000-e03f-0305的PC机与IP地址10.1.1.1绑定,掩码为255.255.255.0 1.进入地址池视图 [H3C] [H3C-dhcp-pool-vlan2] dhcp server ip-pool vlan2 2.static-bind ip-address x.x.x.x mask x.x.x.x. hardware-address xxxx-xxxx-xxxx 将MAC地址

    2024年02月11日
    浏览(47)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包