Question

公司有两百多台电脑，机房有华为USG2210防火墙 一台，主交换机锐捷S5750一台。

想在华为USG2210防火墙上做IP与MAC绑定！在华为USG2210的：安全管理-->IP-MAC绑定 里做，就是实现不了绑定 ！请问大家要如何弄才能实现？如果实在不行 在锐捷S5750交换机里如何做呢？ 谢谢各位了。。。

Answer 1

交换机有一个功能叫IP Source Guard，结合DHCP 的snooping就可以动态和静态和绑定MAC地址和IP地址。

interface FastEthernet0/1
switchport access vlan 10
switchport mode
access
spanning-tree portfast
ip dhcp snooping trust
!
//上面为动态绑定MAC地址和IP地址

interface
FastEthernet0/2
switchport access vlan 10
switchport mode
access
spanning-tree portfast
ip verify source
ip
dhcp snooping limit rate 15
!

!
interface Vlan10
ip address 192.168.10.1
255.255.255.0
!
ip source
binding 0016.d49f.4866 vlan 10 192.168.10.3 interface
fa0/2 //静态绑定

注意：上述配置为思科交换机配置范例，可根据自己的需求对自己的交换机进行适当的配置！

Answer 2

防火墙做MAC与IP绑定？你想实现的目的是什么？一般情况下都是在交换机上做MAC地址与IP的绑定，怎么做看一下配置吧，不会的话再联系。

追问

先谢谢你的回答。。
是想在防火墙里做MAC与IP绑定，前段时间装了个破解版的网路岗8，可以监控到，可以把IP拉入黑名单就可实现断网，更换IP就可上网了，这阵子把IP拉入黑名单也能上外网，网路岗没有过期，但可以看到监控网段电脑状态，。。。。一直没找到原因，现在就想实现IP 与 MAC 绑定，换了IP也不能上网 。。。