ezaGC,交换机S5130
Ip mac 已经绑定 但是别的ip还是能访问 是不是少什么命令
2
别的ip还能访问是什么意思?同一个终端改成别的ip了?
1.6 IP Source Guard典型配置举例
1.6.1 IPv4静态绑定表项配置举例
1. 组网需求
如图1-2所示,Host A、Host B分别与Switch B的接口GigabitEthernet1/
要求通过在Switch A和Switch B上配置IPv4静态绑定表项,满足以下各项应用需求:
· Switch A的接口GigabitEthernet1/
· Switch A的接口GigabitEthernet1/
· Switch B上的所有接口都允许Host A发送的IP报文通过。
· Switch B的接口GigabitEthernet1/
2. 组网图
图1-2 配置静态绑定表项组网图
3. 配置步骤
配置Switch A
# 配置各接口的IP地址(略)。
# 在接口GigabitEthernet1/
<SwitchA> system-view
[SwitchA] interface gigabitethernet 1/
[SwitchA-GigabitEthernet1/
# 配置IPv4静态绑定表项,在Switch A的GigabitEthernet1/
[SwitchA-GigabitEthernet1/
[SwitchA-GigabitEthernet1/
# 在接口GigabitEthernet1/
[SwitchA] interface gigabitethernet 1/
[SwitchA-GigabitEthernet1/
# 配置在Switch A的GigabitEthernet1/
[SwitchA-GigabitEthernet1/
[SwitchA-GigabitEthernet1/
2) 配置Switch B
# 配置各接口的IP地址(略)。
# 在接口GigabitEthernet1/
<SwitchB> system-view
[SwitchB] interface gigabitethernet 1/
[SwitchB-GigabitEthernet1/
[SwitchB-GigabitEthernet1/
# 配置IPv4静态绑定表项,在Switch B上的所有接口都允许MAC地址为
[SwitchB] ip source binding ip-address 192.168.
# 在接口GigabitEthernet1/
[SwitchB] interface gigabitethernet 1/
[SwitchB-GigabitEthernet1/
# 配置IPv4静态绑定表项,在Switch B的GigabitEthernet1/
[SwitchB-GigabitEthernet1/
[SwitchB-GigabitEthernet1/
4. 验证配置
# 在Switch A上显示IPv4静态绑定表项,可以看出以上配置成功。
<SwitchA> display ip source binding static
Total entries found: 2
IP Address MAC Address Interface VLAN Type
192.168.
192.168.
# 在Switch B上显示IPv4静态绑定表项,可以看出以上配置成功。
<SwitchB> display ip source binding static
Total entries found: 2
IP Address MAC Address Interface VLAN Type
192.168.
N/A
2
CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。,交换机S5130