Question

华为S5700三层交换机中怎样绑定IP与MAC地址

Answer 1

假设IP址10.1.1.2MAC址0000-0000-0001

[b]1、IP+MAC+端口绑定流程[/b]

华三层交换机目前S3526系列支持使用AM命令进行IP址端口绑定并且S3526系列交换机要采用AM命令实现绑定功能则交换机必须做三层转发（即用户网关应该该交换机）

[b]2、采用DHCP-SECURITY实现[/b]

1.配置端口静态MAC址

[SwitchA]mac-address static 0000-0000-0001 interface e0/1 vlan 1

2.配置IPMAC应表

[SwitchA]dhcp-security 10.1.1.2 0000-0000-0001 static

3.配置dhcp-server组号(否则允许执行步dhcp-server组用交换机创建)

[SwitchA-Vlan-interface1]dhcp-server 1

4. 使能三层址检测

[SwitchA-Vlan-interface1]address-check enable

[b]3、采用AM命令实现[/b]

1.使能AM功能

[SwitchA]am enable

2.进入端口视图

[SwitchA]vlan 10

3. E0/1加入vlan10

[SwitchA-vlan10]port Ethernet 0/1

4.创建（进入）vlan10虚接口

[SwitchA]interface Vlan-interface 10

5.给vlan10虚接口配置IP址

[SwitchA-Vlan-interface10]ip add 10.1.1.1 255.255.255.0

6.进入E0/1端口

[SwitchA]interface Ethernet 0/1

7. 该端口允许起始IP址10.1.1.210IP址网

[SwitchA-Ethernet0/1]am ip-pool 10.1.1.2 10