交换机接口IP/MAC绑定
在交换机接口下只有指定用户且不想有其他用户接入可以在接口下绑定IP/MAC地址,这样可以杜绝非授权用户使用网络。以下是我常用的两个品牌的指令。
以下指令的作用用于在交换机G0/0/1接口下绑定IP地址192.168.1.1,MAC地址1111-1111-1111的设备,除此之外的设备接入这个接口无法使用网络。
华为
♾️ text 代码:系统试图下
user-bind static ip-address 192.168.1.1 mac-address 1111-1111-1111 interface GigabitEthernet0/0/1
接口视图下
interface GigabitEthernet0/0/1
ipv4 source check user-bind enable
华三
♾️ text 代码:接口视图下
interface GigabitEthernet0/0/1
ip verify source ip-address mac-address
ip source binding ip-address 192.168.1.1 mac-address 1111-1111-1111