首 页 | 兆通产品部 | 兆通工程部 | 兆通维护部 | 兆通销售站 | 天猫店铺 | 技术中心 | 方案中心 | 典型案例 | 兆通论坛
当前页面:首页>>华为交换机端口绑定mac防arp欺骗
[2011-1-28]
 

      单位的宿舍网老是有人中arp,搞得头大,又不好意思把别个地网络给喀嚓了,只有用这种麻烦

事情了。虽然在三层设备上可以做到ip+mac绑定,但数量大了那是牺牲设备性能做代价的。


        废话少说,还是在接我电脑的末端交换机华为S2016-E1上开工吧:

        [S2016-E1-Ethernet0/1]mac-address max-mac-count 0;

        进入到端口,用命令mac max-mac-count 0(端口mac学习数设为0)

        [S2016-E1]mac static 0000-9999-8888 int e0/1 vlan 10;

       将0000-9999-8888绑定到e0/1端口上,此时只有绑定mac的pc可以通过此口上网,同时E0/1属于vlan 10

      就这样,ok了,不过上面两个命令顺序不能弄反,除非端口下没有接pc。呵呵


[返回列表]

首页 | 网络工程 | 综合布线 | 安防监控 摄像头 摄像机 | 方案中心 | 技术中心 | TOP | 典型案例
电话:025-83693855
Copyright © 2005-2006 All Rights Reserved
南京总部: 南京市珠江路成贤大厦7楼