交换机端口与IP地址的绑定
最新整理华为交换机怎么绑定绑定ip地址和mac地址
华为交换机怎么绑定绑定i p地址和m a c地址交换机除了能够连接同种类型的网络之外，还可以在不同类型的网络(如以太网和快速以太网)之间起到互连作用。
华为交换机怎么绑定绑定i p地址/M A C地址?主要是预防I P地址被盗用等网络安全威胁的问题，该怎么设置绑定呢?下面我们就来看看详细的设置教程，需要的朋友可以参考下具体步骤1、打开模拟器，创建一台交换机和两台P C、开机，配置好I P地址，一台P C备用。
2、交换机配置V l a n，把端口模式改为A c c e s s模式，把端口加入到V l a n100里，测试P C到交换机网通信是否正常。
当前没有路由器网管配置或不配置没有关系。
能p i n g通交换机。
3、接下来做绑定配置，在G i g a b i t E t h e r n e t0/0/1端口上绑定当前P C的I P和M A C地址，V l a n。
命令格式：在配置模式下，[H u a w e i] u s e r-b i n d s t a t i c i p a d d r e s s x.x.x.x m a c a d d r e s s x x x x-x x x x-x x x x i n t e r f a c eG i g a b i t E t h e r n e t0/0/1v l a n I D。
4、下一步绑定完了之后，我们再连接另一台备用的P C到交换机 i n t e r f a c e G i g a b i t E t h e r n e t0/0/1端口上。
5、换了另一台P C会不会p i n g通交换机。
很显然已经p i n g不同。
怎么样?是不是很简单呢?相关阅读：交换机工作原理过程交换机工作于O S I参考模型的第二层，即数据链路层。
交换机内部的C P U会在每个端口成功连接时，通过将M A C地址和端口对应，形成一张M A C表。
在今后的通讯中，发往该M A C地址的数据包将仅送往其对应的端口，而不是所有的端口。
网络核心交换机与电脑IP地址绑定
怎样设置网络核心交换机实现对局域网所有电脑的IP-MAC定地址绑IP地址与MAC地址的关系：IP地址是根据现在的IPv4标准指定的，不受硬件限制比较容易记忆的地址，长度4个字节。
而MAC地址却是用网卡的物理地址，保存在网卡的EPROM 里面，与硬件有关系，比较难于记忆，长度为6个字节。
虽然在TCP／IP网络中，计算机往往需要设置IP地址后才能通讯，然而，实际上计算机之间的通讯并不是通过IP地址，而是借助于网卡的MAC地址。
IP地址只是被用于查询欲通讯的目的计算机的MAC地址。
ARP协议是用来向对方的计算机、网络设备通知自己IP对应的MAC地址的。
在计算机的ARJ缓存中包含一个或多个表，用于存储IP地址及其经过解析的以太网MAC地址。
一台计算机与另一台IP地址的计算机通讯后，在ARP缓存中会保留相应的MAC地址。
所以，下次和同一个IP地址的计算机通讯，将不再查询MAC地址，而是直接引用缓存中的MAC 地址。
在交换式网络中，交换机也维护一张MAC地址表，并根据MAC地址，将数据发送至目的计算机。
为什么要绑定MAC与IP 地址：IP地址的修改非常容易，而MAC 地址存储在网卡的EEPROM中，而且网卡的MAC地址是唯一确定的。
因此，为了防止内部人员进行非法IP盗用(例如盗用权限更高人员的IP地址，以获得权限外的信息)，可以将内部网络的IP地址与MAC地址绑定，盗用者即使修改了IP地址，也因MAC地址不匹配而盗用失败:而且由于网卡MAC地址的唯一确定性，可以根据MAC地址查出使用该MAC 地址的网卡，进而查出非法盗用者。
目前，很多单位的内部网络，都采用了MAC地址与IP地址的绑定技术。
下面我们就针对Cisco的交换机介绍一下IP和MAC绑定的设置方案。
在Cisco中有以下三种方案可供选择，方案1和方案2实现的功能是一样的，即在具体的交换机端口上绑定特定的主机的MAC地址（网卡硬件地址），方案3是在具体的交换机端口上同时绑定特定的主机的MAC 地址（网卡硬件地址）和IP地址。
H3CS5100交换机H3C交换机绑定IP和MAC地址
H3CS5100交换机H3C交换机绑定IP和MAC地址H3C S5100交换机交换机是一种用于电信号转发的网络设备。
它可以为接入交换机的任意两个网络节点提供独享的电信号通路。
交换机工作在数据链路层，拥有一条很高带宽的背部总线和内部交换矩阵。
交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC（网卡的硬件地址）的NIC（网卡）挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在，广播到所有的端口，接收端口回应后交换机会“自动学习”新的地址，并把它添加入内部MAC地址列表。
交换机配置信息配置交换机必须进入交换机系统system-view创建VLAN和进入VLAN[H3C]VLAN 2将接口划分到VLAN中，(下列表示将23到28接口划分到VLAN2) [H3C-vlan2]port GigabitEthernet 1/0/23 to GigabitEthernet 1/0/28[H3C-vlan2]port GigabitEthernet 1/0/2 （把接口2划分到VLAN2）进入接口模式（进入25接口）[H3C]interface GigabitEthernet 1/0/23[H3C-GigabitEthernet1/0/23]am user-bind命令IP、MAC地址和端口绑定配置[H3C]am user-bind mac-addr 001b-fc00-34e7 ip-addr 192.168.205.9 interface GigabtEthernet 1/0/23与[H3C-GigabitEthernet1/0/23]am user-bind mac-addr 001b-fc00-34e7 ip-addr 192.168.205.9配置是完全相同的查看配置命令：[H3C]display am user-bind注意：同一IP或MAC地址不可以在同一模式下绑定两次，模式是指接口模式或全局模式MAC地址和端口绑定配置第一种：进入系统视图。
交换机端口与IP地址的绑定
Netinfo S ecurity /2005.1５５随着教育信息化的不断深入，校园网的建设已经非常广泛，而且规模和投资也在不断的扩大，但在广大师生尤其是大学里的师生在使用校园网的过程中，发现ＩＰ地址冲突的现象极其严重。
图１：一般校园网结构图对于大学校园网来说，一般是一个楼宇一个网段，而且也是一个管理单元，该楼宇内的网络由楼宇所在的院系负责，根据楼宇的大小，存在着两种组网形式，如上图所示的楼宇１和楼宇２，在楼宇１中，一个房间对应一个或多个三层交换端口，而在楼宇２中，一个房间对应一个或多个二层交换端口，我们要做的就是一个房间内的终端只能用固定的几个ＩＰ地址，也就是一个交换机（二层或三层）端口绑定多个ＩＰ地址，根据技术手段的不同，一般存在着以下几种方法。
通过访问管理功能实现现在，有些三层交换机提供了访问管理功能，该功能可以直接控制某个端口可以被哪些ＩＰ地址访问，该功能只有把该三层交换机当成网关的情况下才能发挥作用，而且，依然会出现地址冲突的现象，只不过在非法端口使用的用户将无法进行跨网段访问，下面以华为３５２６为例，具体配置过程如下：［Ｓ３５２６］ａｍ ｅｎａｂｌｅ［Ｓ３５２６］ｉｎｔｅｒｆａｃｅ ｖｌａｎ １［Ｓ３５２６－Ｖｌａｎ－ｉｎｔｅｒｆａｃｅ１］ｉｐ ａｄｄ １９２．１６８．０．１ ２５５．２５５．２５５．０＃该命令使１９２．１６８．０．１成为与该交换机相连的计算机的网关［Ｓ３５２６］ｉｎｔｅｒｆａｃｅ ｅｔｈ ０／１０［Ｓ３５２６－Ｅｔｈｅｒｎｅｔ０／１０］ａｍ ｉｐ－ｐｏｏｌ １９２．１６８．０．２ １９２．１６８．０．１０ １９２．１６８．０．１５ ＃该命令保证只有其中的三个地址能够通过该端口进行跨网段访问通过访问列表实现最初的访问列表只能在第三层发挥作用，现在随着技术的不断发展，访问列表也可以在第二层发挥作用了，现在某些交换机可以对三层地址和二层地址的访问列表进行与运算，从而达到端口ＩＰ地址绑定的目的，下面以华为３５２６Ｅ为例，具体配置过程如下：［Ｓ３５２６Ｅ］ａｃｌ ｎｕｍ １０＃定义基本访问列表［Ｓ３５２６Ｅ－ａｃｌ－ｂａｓｉｃ－１０］ｒｕｌｅ ０ ｄｅｎｙ ｓｏｕｒｃｅ ａｎｙ［Ｓ３５２６Ｅ－ａｃｌ－ｂａｓｉｃ－１０］ｒｕｌｅ １ ｐｅｒｍｉｔ ｓｏｕｒｃｅ １９２．１６８．０．２ ０＃允许１９２．１６８．０．２访问，如果有多个，可以多定义几条规则［Ｓ３５２６Ｅ］ａｃｌ ｎｕｍ ２１０＃定义二层访问列表［Ｓ３５２６Ｅ－ａｃｌ－ｌｉｎｋ－２１０］ｒｕｌｅ ０ ｄｅｎｙ ｉｎｇｒｅｓｓ ｉｎｔｅｒｆａｃｅ ｅ０／１０ ｅｇｒｅｓｓ ａｎｙ［Ｓ３５２６Ｅ－ａｃｌ－ｌｉｎｋ－２１０］ｒｕｌｅ １ ｐｅｒｍｉｔ ｉｎｇｒｅｓｓ ｉｎｔｅｒｆａｃｅ ｅ０／１０ ｅｇｒｅｓｓ ａｎｙ［Ｓ３５２６Ｅ］ｐａｃｋｅｔ－ｆｉｌｔｅｒ ｉｐ－ｇｒｏｕｐ １０ ｒｕｌｅ ０ ｌｉｎｋ－ｇｒｏｕｐ ２１０ ｒｕｌｅ ０＃首先禁止所有计算机访问［Ｓ３５２６Ｅ］ｐａｃｋｅｔ－ｆｉｌｔｅｒ ｉｐ－ｇｒｏｕｐ １０ ｒｕｌｅ １ ｌｉｎｋ－ｇｒｏｕｐ ２１０ ｒｕｌｅ １＃允许某个固定的ＩＰ访问这样一来，就在不起用三层转发功能的情况下实现了ＩＰ地址与交换机端口的绑定，上面的配置只允许一个地址通过，只要用户需要，我们可能设置多条规则并使用多条ｐａｃｋｅｔ－ｆｉｌｔｅｒ命令来允交换机端口与ＩＰ地址的绑定北京师范大学信息科学学院傅骞Netinfo S ecurity /2005.1５６应用技术许多个ＩＰ地址通过同一端口。
华为交换机怎么绑定绑定ip地址-MAC地址
华为交换机怎么绑定绑定ip地址/MAC地址交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。
交换机还具备了一些新的功能，如对VLAN(虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。
有时为了预防IP地址被盗用等网络安全威胁的问题，需要设置绑定呢，具体怎么设置呢?下面我们就来看看详细的设置教程，需要的朋友可以参考下方法步骤1、打开模拟器，创建一台交换机和两台PC、开机，配置好IP地址，一台PC备用。
2、交换机配置Vlan，把端口模式改为Access模式，把端口加入到Vlan100里，测试PC到交换机网通信是否正常。
当前没有路由器网管配置或不配置没有关系。
能ping通交换机。
3、接下来做绑定配置，在GigabitEthernet0/0/1端口上绑定当前PC的IP和MAC地址，Vlan。
命令格式：在配置模式下，[Huawei]user-bindstaticipaddressx.x.x.xmacaddressxxxx-xxxx-xxxxinterfaceGigabitEthernet0/0/1vlanID。
4、下一步绑定完了之后，我们再连接另一台备用的PC到交换机interfaceGigabitEthernet0/0/1端口上。
5、换了另一台PC会不会ping通交换机。
很显然已经ping 不同。
怎么样?是不是很简单呢?补充：交换机基本使用方法作为基本核心交换机使用，连接多个有线设备使用：网络结构如下图，基本连接参考上面的【方法/步骤1：基本连接方式】作为网络隔离使用：对于一些功能好的交换机，可以通过模式选择开关选择网络隔离模式，实现网络隔离的作用，可以只允许普通端口和UPlink端口通讯，普通端口之间是相互隔离不可以通讯的除了作为核心交换机(中心交换机)使用，还可以作为扩展交换机(接入交换机)来扩展网络放在路由器上方，扩展网络供应商的网络线路(用于一条线路多个IP的网络)，连接之后不同的路由器用不同的IP连接至公网相关阅读：交换机硬件故障常见问题电源故障：由于外部供电不稳定，或者电源线路老化或者雷击等原因导致电源损坏或者风扇停止，从而不能正常工作。
华为交换机怎么绑定绑定ip地址和mac地址.doc
华为交换机怎么绑定绑定ip地址和mac地址具体步骤1、打开模拟器，创建一台交换机和两台PC、开机，配置好IP地址，一台PC备用。
2、交换机配置Vlan，把端口模式改为Access模式，把端口加入到Vlan100里，测试PC到交换机网通信是否正常。
当前没有路由器网管配置或不配置没有关系。
能ping通交换机。
3、接下来做绑定配置，在GigabitEthernet0/0/1端口上绑定当前PC的IP和MAC地址，Vlan。
命令格式：在配置模式下，[Huawei] user-bind static ip address x.x.x.x mac address xxxx-xxxx-xxxx interface GigabitEthernet 0/0/1 vlan ID 。
4、下一步绑定完了之后，我们再连接另一台备用的PC 到交换机interface GigabitEthernet 0/0/1 端口上。
5、换了另一台PC会不会ping通交换机。
很显然已经ping 不同。
怎么样?是不是很简单呢?相关阅读：交换机工作原理过程交换机工作于OSI参考模型的第二层，即数据链路层。
交换机内部的CPU会在每个端口成功连接时，通过将MAC 地址和端口对应，形成一张MAC表。
在今后的通讯中，发往该MAC地址的数据包将仅送往其对应的端口，而不是所有的端口。
因此，交换机可用于划分数据链路层广播，即冲突域;但它不能划分网络层广播，即广播域。
交换机拥有一条很高带宽的背部总线和内部交换矩阵。
交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC(网卡的硬件地址)的NIC(网卡)挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在，广播到所有的端口，接收端口回应后交换机会学习新的MAC地址，并把它添加入内部MAC地址表中。
使用交换机也可以把网络分段，通过对照IP地址表，交换机只允许必要的网络流量通过交换机。
网件7000系列交换机的端口MAC绑定和IP地址
在 NETGEAR 7000 系列交换机的端口上绑定 MAC 和 IP 地址1．基于端口的MAC地址绑定NETGEAR FSM7352S交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令：(FSM7352S) #configure//进入配置模式(FSM7352S) (Config)#port-security//打开端口安全模式(FSM7352S) (Config)#interface 1/0/45//进入具体端口配置模式(FSM7352S) (Interface 1/0/45)#port-security//配置端口安全模式(FSM7352S) (Interface 1/0/45)#port-security mac-address 00:E0:4C:00:0C:2B 1//配置该端口要绑定的主机的MAC地址和所属VLAN(FSM7352S) (Interface 1/0/45)#port-security max-dynamic 0//配置该端口动态学习MAC地址数量为0，即不再学习动态MAC地址(FSM7352S) (Interface 1/0/45)#port-security max-static 1//配置该端口静态MAC地址数量为1，即不能再添加静态MAC地址以上命令设置交换机上某个端口绑定一个具体的MAC地址，这样只有这个主机可以通过这个端口使用网络，并且该主机只能通过这个端口使用网络。
如果对该主机的网卡进行了更换或者其他PC机想通过这个端口使用网络都不可用，除非删除或修改该端口上绑定的MAC地址，才能正常使用。
注意：以上功能适用于FSM7328S，FSM7352S，FSM7352PS，GSM7324，GSM7312，GSM7212，GSM7224，GSM7248，FSM7326P系列交换机4.0以上软件版本。
2.基于MAC地址的扩展访问列表(FSM7352S) (Config)#mac access-list extended testmac01//定义一个MAC地址访问控制列表并且命名该列表名为testmac01(FSM7352S) (Config-mac-access-list)#permit 00:E0:4C:00:0C:2B any//定义MAC地址为00:E0:4C:00:0C:2B的主机可以访问任意主机(FSM7352S) (Config-mac-access-list)#permit any 00:E0:4C:00:0C:2B//定义所有主机可以访问MAC地址为00:E0:4C:00:0C:2B的主机(FSM7352S) (Config)#interface 1/0/45//进入具体端口的配置模式(FSM7352S) (Interface 1/0/45)#mac access-group testmac01 in//在该端口上应用名为testmac01的访问列表（即前面我们定义的访问策略）此功能与1大体相同，但它是基于端口做的MAC地址访问控制列表限制，可以限定特定源MAC地址与目的地址范围。
怎么查找交换机端口对应的ip地址
怎么查找交换机端口对应的ip地址
第一种方法
1、通过登陆交换机web网页版查看
输入账号admin 密码adminh3c ！（8#楼）admin （9#楼）
点击：网络--ARP管理查看如下图
如上图：端口25为交换机对应的第25个端口
MAC地址为：7485-2a1e-12fb
vlan 为：82
第二种方法
但有些端口通过此方法查看不了，需通过第三层交换机查看，方法如下:
如下图：
2、输入账号密码（同上）
2、比如我们现在想查询交换机端口2,所连接的服务器的IP地址。
首先，在此交换机上，运行命令，DIS MAC-ADDRESS GigabitEthernet1/0/2 ，查出服务器的MAC地址为：927c-8f79-d1df
3、查出服务器的MAC地址，然后进入三层交换机上（），运行命令，DIS ARP | INCLUDE XXX（XXX是指服务器的MAC地址），这样就能查出对应的IP地址了！
4、如下图：交换机端口2，所连接的服务器的IP地址为：。
怎么查找交换机端口对应的ip地址
怎么查找交换机端口对应的ip地址
第一种方法
1、通过登陆交换机web网页版查看
输入账号admin 密码 adminh3c！（8#楼）admin（9#楼）
点击：网络--ARP管理查看如下图
如上图：端口 25 为交换机对应的第25个端口
ip地址为：
MAC地址为：7485-2a1e-12fb
vlan为：82
第二种方法
但有些端口通过此方法查看不了，需通过第三层交换机查看，方法如下：
1、运行--cmd-- telnet交换机的ip地址：（交换机ip地址：第一台为241按机柜里交换机的安装位置从上往下依次递增）
如下图：
2、输入账号密码（同上）
2、比如我们现在想查询交换机端口2，所连接的服务器的IP地址。
首先，在此交换机上，运行命令，DIS MAC-ADDRESS GigabitEthernet1/0/2，查出服务器的MAC地址为：927c-8f79-d1df
3、查出服务器的MAC地址，然后进入三层交换机上（telnet 密码账号同上），运行命令，
DIS ARP | INCLUDE XXX（XXX是指服务器的MAC地址），这样就能查出对应的IP地址了！
4、如下图：交换机端口2，所连接的服务器的IP地址为：。
华为交换机怎么绑定绑定ip地址-MAC地址.doc
华为交换机怎么绑定绑定ip地址/MAC地址方法步骤1、打开模拟器，创建一台交换机和两台PC、开机，配置好IP地址，一台PC备用。
2、交换机配置Vlan，把端口模式改为Access模式，把端口加入到Vlan100里，测试PC到交换机网通信是否正常。
当前没有路由器网管配置或不配置没有关系。
能ping通交换机。
3、接下来做绑定配置，在GigabitEthernet0/0/1端口上绑定当前PC的IP和MAC地址，Vlan。
命令格式：在配置模式下，[Huawei] user-bind static ip address x.x.x.x mac address xxxx-xxxx-xxxx interface GigabitEthernet 0/0/1 vlan ID 。
4、下一步绑定完了之后，我们再连接另一台备用的PC 到交换机interface GigabitEthernet 0/0/1 端口上。
5、换了另一台PC会不会ping通交换机。
很显然已经ping 不同。
怎么样?是不是很简单呢?补充：交换机基本使用方法作为基本核心交换机使用，连接多个有线设备使用：网络结构如下图，基本连接参考上面的【方法/步骤1：基本连接方式】作为网络隔离使用：对于一些功能好的交换机，可以通过模式选择开关选择网络隔离模式，实现网络隔离的作用，可以只允许普通端口和UPlink端口通讯，普通端口之间是相互隔离不可以通讯的除了作为核心交换机(中心交换机)使用，还可以作为扩展交换机(接入交换机)来扩展网络放在路由器上方，扩展网络供应商的网络线路(用于一条线路多个IP的网络)，连接之后不同的路由器用不同的IP连接至公网相关阅读：交换机硬件故障常见问题电源故障：由于外部供电不稳定，或者电源线路老化或者雷击等原因导致电源损坏或者风扇停止，从而不能正常工作。
由于电源缘故而导致机内其他部件损坏的事情也经常发生。
如果面板上的POWER指示灯是绿色的，就表示是正常的;如果该指示灯灭了，则说明交换机没有正常供电。
华三交换机端口IP-MAC地址绑定
H3C交换机端口绑定IP+MAC的思路及配置客户的一个新项目，最近需要在H3C的交换机上做端口+IP+MAC绑定，最终目的是为了实现上网控制，大家都知道这是一件很繁琐的工作，前期要收集好MAC+IP+端口还有使用人的信息，客户终端有500台左右，所以前期收集资料的工作量蛮大，本来告诉客户在上网行为管理设备上做用户名密码认证+ARP绑定的方式，但客户说之前在核心交换机上做过ARP绑定，但有些人把本地的IP和MAC修改为与能上网的电脑IP和MAC一模一样，这样两台机器相当于同一台机器一样，都能同时在线上网了，也不会报IP地址冲突，只是上网速度会有一定的影响（会有丢包），若其中一台电脑不在线，另一台修改过得电脑上网完全没有影响。
结合上网行为管理设备做用户名和密码认证，用户又说怕能上网的那些人把自己的用户名和密码告诉别人，没办法彻底控制！晕现在基本上只能按照他们的要求去在接入层交换机上做端口+IP+MAC绑定了，接入层交换机有两种型号：S5120-52C-EI和S3100V2-16TP-EI，看了一下两种交换机都支持这种端口+IP+MAC的绑定方式，那就根据客户的需求来干吧~ 以下是总体思路和方法:首先，收集各终端的IP+MAC+端口信息以及使用人信息（估计3个工作日的时间），并做好记录；然后，在各台接入层交换机上根据前面收集到的信息就行配置（2个工作日左右），下面我们看一下配置：（1）1个端口下只有一台电脑的绑定方法如IP地址为10.100.10.2 ，MAC地址为00-1A-4D-1E-39-2D 的电脑接在交换机的G1/0/2端口，那么可以进行如下配置：interface GigabitEthernet 1/0/2 首先进入2号端口user-bind ip-addr 10.100.10.2 mac-addr 001A-4D1E-392D 绑定IP和MAC（2）1个端口下接了一个小交换机的绑定方式如：1号端口下接了一个8口的小交换机，交换机接有3台电脑，3台电脑的IP和MAC如下1电脑的IP：10.100.11.2 MAC：00-1A-4D-1E-39-812电脑的IP：10.100.11.3 MAC：00-1A-4D-1E-39-8E3电脑的IP：10.100.11.4 MAC：00-1A-4D-1E-39-8F那么这三台电脑都需要进行捆绑，可以进行如下配置：interface GigabitEthernet 1/0/1 首先进入1端口user-bind mac-addr 001a-4d1e-3981 ip-addr 10.100.11.2user-bind mac-addr 001a-4d1e-398e ip-addr 10.100.11.3user-bind mac-addr 001a-4d1e-398f ip-addr 10.100.11.4（3）若端口下没有接任何设备，那么当新接入一台终端后，就没有IP+MAC地址的限制了，就有可能会正常上网，因此还需要在这些空闲端口上关掉MAC地址自动学习的功能，命令如下：interface GigabitEthernet 1/0/20 首先进入空闲的20号端口mac-address mac-learning disable 关掉此端口的MAC地址学习功能最后，抽几台电脑进行测试，更改IP或MAC或端口，看看是否满足客户需求，但这里有一点要说明的是对于上面第二种情况，若端口接了一个小交换机或HUB，其中一台不能上网的电脑把IP和MAC修改为同接在一台小交换机上的可以上网的电脑的IP和MAC，也是可以上网的，现象就是同时在线会网速慢丢包，不同时在线是没有影响的。
华为交换机IP+MAC+端口绑定
你好，下面是华为交换机绑定的做法，你可以按照下面的做下。
IP+MAC+端口绑定：
通过DHCP Snooping的静态绑定表来实现IP+MAC+端口绑定功能，先在VLAN下配置的静态绑定表，静态绑定表的IP和MAC为待绑定PC的IP和MAC。然后再与PC相连的交换机接口上配置IP和ARP报文检查功能。
[Quidway-Ethernet0/0/24] port default vlan 1
[Quidway-Ethernet0/0/24] dhcp snooping cEthernet0/0/24] dhcp snooping check ip enable
[Quidway-Ethernet0/0/24] quit
[Quidway] vlan 1
[Quidway-vlan1] dhcp snooping enable
[Quidway-vlan1] dhcp snooping bind-table static ip-address 192.168.0.2 mac-address 1-1-1 interface Ethernet0/0/24
华为的2300系列、3300系列、5300系列都支持。
华三的我查了下，他们有几种绑定方式，我也不确定到底哪种可用，和华为的差不多。
假设你在vlan 1上将IP地址192.168.0.2 MAC地址1-1-1的电脑和接口Ethernet0/0/24绑定<Quidway>
<Quidway>system-view
[Quidway] dhcp snooping enable
[Quidway] interface Ethernet 0/0/24
怎么查找交换机端口对应的ip地址
怎么查找交换机端口对应的ip地址
第一种方法
1、通过登陆交换机web网页版查看
输入账号admin 密码adminh3c！（8#楼）admin（9#楼）
点击：网络--ARP管理查看如下图
如上图：端口25 为交换机对应的第25个端口
ip地址为：192.160.9.118
MAC地址为：7485-2a1e-12fb
vlan为：82
第二种方法
但有些端口通过此方法查看不了，需通过第三层交换机查看，方法如下：
1、运行--cmd-- telnet交换机的ip地址：192.160.9.243（交换机ip地址：第一台为241按机柜里交换机的安装位置从上往下依次递增）
如下图：
2、输入账号密码（同上）
2、比如我们现在想查询交换机端口2，所连接的服务器的IP地址。
首先，在此交换机上，运行命令，DIS MAC-ADDRESS GigabitEthernet1/0/2，查出服务器的MAC地址为：927c-8f79-d1df
3、查出服务器的MAC地址，然后进入三层交换机上（telnet 192.160.9.254 密码账号同上），运行命令，DIS ARP | INCLUDE XXX（XXX是指服务器的MAC地址），这样就能查出对应的IP地址了！
4、如下图：交换机端口2，所连接的服务器的IP地址为：192.160.9.156。
cisco交换机IP-MAC地址绑定配置
cisco交换机IP-MAC地址绑定配置一、基于端口的MAC地址绑定思科2950交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令：Switch#c onfig terminal进入配置模式Switch(config)# Interface fastethernet 0/1#进入具体端口配置模式Switch(config-if)#Switchport port-secruity#配置端口安全模式Switch(config-if )switchport port-security mac-address MAC(主机的MAC地址)#配置该端口要绑定的主机的MAC地址Switch(config-if )no switchport port-security mac-address MAC(主机的MAC地址)#删除绑定主机的MAC地址二、基于MAC地址的扩展访问列表Switch(config)Mac access-list extended MAC#定义一个MAC地址访问控制列表并且命名该列表名为MACSwitch(config)permit host 0009.6bc4.d4bf any#定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机Switch(config)permit any host 0009.6bc4.d4bf#定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机Switch(config-if )interface Fa0/20#进入配置具体端口的模式//本文转自www.脚本之家Switch(config-if )mac access-group MAC in#在该端口上应用名为MAC的访问列表(即前面我们定义的访问策略)Switch(config)no mac access-list extended MAC#清除名为MAC的访问列表三、IP地址的MAC地址绑定只能将应用1或2与基于IP的访问控制列表组合来使用才能达到IP-MAC 绑定功能。
H3C交换机IP+MAC地址+端口绑定配置
组网需求：交换机对PC1进行IP＋MAC＋端口绑定，使交换机的端口E1/0/1下，只允许PC1上网，而PC1在其他端口上还可以上网。
配置步骤：1．进入系统模式<H3C>system-view2．配置IP、MAC及端口的绑定[H3C]am user-bind mac-addr 000f-e201-1112 ip-addr 1.1.1.1 interface e1/0/1配置关键点：1．同一IP地址或MAC地址，不能被绑定两次；2．经过以上配置后，可以完成将PC1的IP地址、MAC地址与端口E1/0/1之间的绑定功能。
此时端口E1/0/1只允许PC1上网，而使用其他未绑定的IP地址、MAC地址的PC机则无法上网。
但是PC1使用该IP地址和MAC地址可以在其他端口上网；3．h3c交换机上有些产品只支持IP＋MAC＋端口三者同时绑定，有些可以绑定三者中任意二者，即IP＋端口、MAC＋端口、IP＋MAC这三种绑定。
H3C 3600/H3C S5600/S3900/S5600/S5100EI 系列产品只支持三者同时绑定；S3000系列中S3026EFGTC/S3026C-PWR/S3050C支持三者同时绑定或任意两者的绑定；S3500系列设备除了S3526EC外都不支持上述三者或任意两者绑定；S5000系列设备支持三者或任意两者绑定；H3C S5500-SI、S2000C/S2000-EI、S3100SI系列设备不支持三者或任意两者的绑定。
H3C S5100 交换机端口绑定首先登录交换机，进入管理状态System-View第一种情况：1个端口只有一台电脑如何绑定如：某台电脑的IP：10.119.100.1 MAC：00-1A-4D-1E-39-8D 要把此电脑绑定到交换机的24号端口操作如下：interface GigabitEthernet 1/0/24 首先进入24端口am user-bind mac-addr 001a-4d1e-398d ip-addr 10.119.100.1 绑定IP和MAC就2步就成功了！（如果命令打错了，要撤销，请在命令前加undo）第二种情况：1个端口下接了一个小交换机如何绑定如：1号端口下接了一个8口的小交换机，交换机接有3台电脑，3台电脑的IP和MAC如下1电脑的IP：10.119.100.2 MAC：00-1A-4D-1E-39-812电脑的IP：10.119.100.3 MAC：00-1A-4D-1E-39-8E3电脑的IP：10.119.100.4 MAC：00-1A-4D-1E-39-8F要把此电脑绑定到交换机的1号端口操作如下：interface GigabitEthernet 1/0/1 首先进入1端口am user-bind mac-addr 001a-4d1e-3981 ip-addr 10.119.100.2 需要都绑am user-bind mac-addr 001a-4d1e-398e ip-addr 10.119.100.3am user-bind mac-addr 001a-4d1e-398f ip-addr 10.119.100.4（如果命令打错了，要撤销，请在命令前加undo）第三种情况：端口下没接任何设备额如：2号端口没有接任何设备interface GigabitEthernet 1/0/2 首先进入2端口mac-address max-mac-count 0 关掉此端口的学习MAC功能--------------------------------------------------------------- 常用命令1、查看所有配置 dis cu2、配置好必须要保存 sa3、查看绑定情况dis am user-bind。
如何根据IP地址查交换机端口
根据IP地址查交换机端口在一个Cisco 交换网络中间，已知某台机器的IP地址，如何找出它连接到了哪台交换机的哪个端口上呢？最方便快捷的方法使使用CiscoWorks 2000 LMS网管软件的User tracking功能，图形化界面，一目了然。
如果没有这个软件，也可以使用以下手工分析方法来找出答案：示例网络：核心交换机为6509(交换引擎SE用CatOS, MSFC运行IOS软件)1. 找出该IP所对应的MAC地址:通过查看系统的ARP缓存表可以找出某IP所对应的MAC地址。
由于ARP不能跨VLAN 进行，所以连接各个VLAN的路由模块MSFC就是最佳的选择－－一般它在每一个VLAN 都有一个端口(interface vlan n)，能正确地进行ARP解释。
6509MSFC#ping 10.10.1.65Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 10.10.1.65, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms6509MSFC#show arp | in 10.10.1.65Internet 10.10.1.65 2 0006.2973.121d ARPA Vlan2通过以上命令，我们知道10.10.1.65的MAC地址是0006.2973.121d, 这是IOS设备的MAC地址表达方式，在CatOS中，应写为00-06-29-73-12-1d.2.在交换机上找出MAC地址所对应的端口6509SE> (enable) show cam 00-06-29-73-12-1d* = Static Entry. + = Permanent Entry. # = System Entry. R = Router Entry.X = Port Security Entry $ = Dot1x Security EntryVLAN Dest MAC/Route Des [CoS] Destination Ports or VCs / [Protocol Type]---- ------------------ ----- -------------------------------------------2 00-06-29-73-12-1d 9/41 [ALL]Total Matching CAM Entries Displayed =1这是不是说IP为10.10.1.65的机器就接在端口9/41上呢？不一定。
如何查找交换机端口对应的IP地址？
如何查找交换机端口对应的IP地址？展开全文根据我所知道的回答一下这个问题。
交换机端口是不能直接配置IP地址的，交换机的端口通过（mac，端口号）这样的mac地址转发表转发数据。
如果交换机端口配置IP地址，需要通过vlanif的方式：•step1：交换机开启vlan 100（这个数值可以变化1~2048）•step2：配置vlanif 100的ip地址，比如172.16.1.1•step3：配置交换机的某个端口的类型为access，并且指定默认的vlan为100通过上述步骤，交换机的某个端口就具有了ip地址，可以是实现与其他网络设备比如路由器或者三层交换机通过路由协议互相连接。
如何查找交换机端口转发数据ip地址•交换机端口只记录mac地址与端口的绑定关系，通过arp协议可以找到mac地址与终端设备ip地址的对应关系。
•交换机的缓存中存放着一张表（mac，端口号）二层交换机通过mac地址转发数据，与ip地址是没有关系的。
•假如是三层交换机，可以输入命令'dispay arp'查看mac地址与ip地址的对应关系，（mac，ip）•上述两张表相结合，就可以查询某个ip的mac地址和转发的端口，形成类似(mac,ip,端口号）这样的三元组对应关系通过上述步骤可以查看端口所转发的mac地址和ip地址的终端信息。
如何查找交换机配置了vlan的ip地址配置了vlanif接口，查询端口对应的ip各个厂家的设备的命令行有可能不一样，但是原理是类似的，这里以华为交换机为例子。
利用这个回答开始提到的配置，vlanif 100接口配置172.16.1.1的地址，交换机端口g 0/1/1配置的端口模式是access，并且配置默认的vlan是100。
如何查询端口g 0/1/1对应的ip地址，已知的条件是端口号g 0/0/1或者vlan号100。
step1：查询相关信息，知道端口号和对应的vlan。
•如果已知已知的是vlan号100，那么输入命令 display vlan 100,找到tagged interface，其中包含g 0/0/1。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Netinfo S ecurity /2005.1
５５
随
着教育信息化的不断深入，校园网的建设已经非常广泛，而且规模和投资也在不断的扩大，但在广大师生尤其是大学里的师生在使用校园
网的过程中，发现ＩＰ地址冲突的现象极其严重。
图１：一般校园网结构图
对于大学校园网来说，一般是一个楼宇一个网段，而且也是一个管理单元，该楼宇内的网络由楼宇所在的院系负责，根据楼宇的大小，存在着两种组网形式，如上图所示的楼宇１和楼宇２，在楼宇１中，一个房间对应一个或多个三层交换端口，而在楼宇２中，一个房间对应一个或多个二层交换端口，我们要做的就是一个房间内的终端只能用固定的几个ＩＰ地址，也就是一个交换机（二层或三层）端口绑定多个ＩＰ地址，根据技术手段的不同，一般存在着以下几种方法。
通过访问管理功能实现
现在，有些三层交换机提供了访问管理功能，该功能可以直
接控制某个端口可以被哪些ＩＰ地址访问，该功能只有把该三层交换机当成网关的情况下才能发挥作用，而且，依然会出现地址冲突的现象，只不过在非法端口使用的用户将无法进行跨网段访问，下面以华为３５２６为例，具体配置过程如下：
［Ｓ３５２６］ａｍ ｅｎａｂｌｅ［Ｓ３５２６］ｉｎｔｅｒｆａｃｅ ｖｌａｎ １
［Ｓ３５２６－Ｖｌａｎ－ｉｎｔｅｒｆａｃｅ１］ｉｐ ａｄｄ １９２．１６８．０．１ ２５５．２５５．２５５．０
＃该命令使１９２．１６８．０．１成为与该交换机相连的计算机的网关［Ｓ３５２６］ｉｎｔｅｒｆａｃｅ ｅｔｈ ０／１０
［Ｓ３５２６－Ｅｔｈｅｒｎｅｔ０／１０］ａｍ ｉｐ－ｐｏｏｌ １９２．１６８．０．２ １９２．１６８．０．１０ １９２．１６８．０．１５ ＃该命令保证只有其中的三个地址能够通过该端口进行跨网段访问
通过访问列表实现
最初的访问列表只能在第三层发挥作用，现在随着技术的不断发展，访问列表也可以在第二层发挥作用了，现在某些交换机可以对三层地址和二层地址的访问列表进行与运算，从而达到端口ＩＰ地址绑定的目的，下面以华为３５２６Ｅ为例，具体配置过程如下：
［Ｓ３５２６Ｅ］ａｃｌ ｎｕｍ １０
＃定义基本访问列表
［Ｓ３５２６Ｅ－ａｃｌ－ｂａｓｉｃ－１０］ｒｕｌｅ ０ ｄｅｎｙ ｓｏｕｒｃｅ ａｎｙ
［Ｓ３５２６Ｅ－ａｃｌ－ｂａｓｉｃ－１０］ｒｕｌｅ １ ｐｅｒｍｉｔ ｓｏｕｒｃｅ １９２．１６８．０．２ ０
＃允许１９２．１６８．０．２访问，如果有多个，可以多定义几条规则［Ｓ３５２６Ｅ］ａｃｌ ｎｕｍ ２１０
＃定义二层访问列表
［Ｓ３５２６Ｅ－ａｃｌ－ｌｉｎｋ－２１０］ｒｕｌｅ ０ ｄｅｎｙ ｉｎｇｒｅｓｓ ｉｎｔｅｒｆａｃｅ ｅ０／１０ ｅｇｒｅｓｓ ａｎｙ［Ｓ３５２６Ｅ－ａｃｌ－ｌｉｎｋ－２１０］ｒｕｌｅ １ ｐｅｒｍｉｔ ｉｎｇｒｅｓｓ ｉｎｔｅｒｆａｃｅ ｅ０／１０ ｅｇｒｅｓｓ ａｎｙ［Ｓ３５２６Ｅ］ｐａｃｋｅｔ－ｆｉｌｔｅｒ ｉｐ－ｇｒｏｕｐ １０ ｒｕｌｅ ０ ｌｉｎｋ－ｇｒｏｕｐ ２１０ ｒｕｌｅ ０
＃首先禁止所有计算机访问
［Ｓ３５２６Ｅ］ｐａｃｋｅｔ－ｆｉｌｔｅｒ ｉｐ－ｇｒｏｕｐ １０ ｒｕｌｅ １ ｌｉｎｋ－ｇｒｏｕｐ ２１０ ｒｕｌｅ １
＃允许某个固定的ＩＰ访问
这样一来，就在不起用三层转发功能的情况下实现了ＩＰ地址
与交换机端口的绑定，上面的配置只允许一个地址通过，只要用户需要，我们可能设置多条规则并使用多条ｐａｃｋｅｔ－ｆｉｌｔｅｒ命令来允
交换机端口与ＩＰ地址的绑定
北京师范大学信息科学学院
傅骞
Netinfo S ecurity /2005.1
５６应用技术
许多个ＩＰ地址通过同一端口。
地址冲突的现象依然存在，只是非法使用的用户将无法使用网络。
华为３５２６交换机
通过８０２．１ｘ实现
上面这两种方法由于只能在三层交换机上实现，当多个房间共用一个端口，一般的二层交换机都提供了基于８０２．１ｘ的端口认证功能，我们可以在该功能的帮助下实现ＩＰ地址与二层交换机端口的绑定。
８０２．１ｘ体系结构
ＩＥＥＥ ８０２．１ｘ标准（以下简称８０２．１ｘ）的主要内容是基于端口的网络接入控制（Ｐｏｒｔ Ｂａｓｅｄ Ｎｅｔｗｏｒｋ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）协议，它的提出起源于ＩＥＥＥ ８０２．１１标准－－无线局域网用户接入协议标准，其最初目的主要是解决无线局域网用户的接入认证问题，但由于它的原理对于所有符合ＩＥＥＥ ８０２标准的局域网具有普适性，因此后来它在有线局域网中也得到了广泛的应用。
使用８０２．１ｘ的系统为典型的Ｃ／Ｓ（Ｃｌｉｅｎｔ／Ｓｅｒｖｅｒ）体系结构，包括三个实体，分别为：Ｓｕｐｐｌｉｃａｎｔ Ｓｙｓｔｅｍ（接入系统）、Ａｕｔｈｅｎｔｉｃａ－ｔｏｒ Ｓｙｓｔｅｍ（认证系统）以及Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｓｅｒｖｅｒ Ｓｙｓｔｅｍ（认证服务器系统）。
局域网接入控制设备（交换机）需要提供８０２．１ｘ的认证系统（Ａｕｔｈｅｎｔｉｃａｔｏｒ Ｓｙｓｔｅｍ）部分；用户侧的设备如计算机等需要安装８０２．１ｘ的客户端（Ｓｕｐｐｌｉｃａｎｔ）软件；８０２．１ｘ的认证服务器系统（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｓｅｒｖｅｒ Ｓｙｓｔｅｍ）则一般驻留在运营商的ＡＡＡ中心。
Ａｕｔｈｅｎｔｉｃａｔｏｒ与Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｓｅｒｖｅｒ间通过ＥＡＰ（Ｅｘｔｅｎｓｉｂｌｅ Ａｕｔｈｅｎ－ｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ，可扩展认证协议）帧交换信息，Ｓｕｐｐｌｉｃａｎｔ与Ａｕｔｈｅｎｔｉｃａｔｏｒ间则以８０２．１ｘ所定义的ＥＡＰｏＬ（ＥＡＰ ｏｖｅｒ ＬＡＮｓ，局域网上的ＥＡＰ）帧交换信息，ＥＡＰ帧中封装了认证数据，该认证数据将被封装在其它ＡＡＡ上层协议（如ＲＡＤＩＵＳ）的报文中以穿越复杂的网络到达Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｓｅｒｖｅｒ。
Ａｕｔｈｅｎｔｉｃａｔｏｒ的端口又分为两种：非受控端口（ＵｎｃｏｎｔｒｏｌｌｅｄＰｏｒｔ）和受控端口（Ｃｏｎｔｒｏｌｌｅｄ Ｐｏｒｔ）。
非受控端口始终处于双向连通状态，用户接入设备可以随时通过这些端口访问网络资源以获得服务；受控端口只有在用户接入设备通过认证后才处于连通状态，才允许用户通过其进一步访问网络资源。
图２：８０２．１ｘ体系结构
８０２．１ｘ认证过程
对于静态分配ＩＰ的计算机来说，８０２．１ｘ的认证过程：１．用户通过８０２．１Ｘ客户端软件向交换机发起请求，交换机收到请求会向客户端发送响应包并要求用户提供合法的用户名和密码；
２．客户端收到交换机的响应后，会提供用户名和密码给交换机。
由于此时客户端还没有通过认证，因此交换机只开通未授控的逻辑端口。
交换机通过ＥＡＰ协议将认证信息转发到ＲａｄｉｕｓＳｅｒｖｅｒ上进行认证；
３．如果认证通过，则８０２．１Ｘ系统的受控逻辑端口打开；否则，用户依然不能上网。
４．交换机会通过定期的检测来保证链路的激活状态以及用户的合法性。
现在的很多交换机不但支持标准的８０２．１ｘ协议，还做了一定的扩展，如要求上传用户的ＩＰ地址等，这样一来，我们就可以根据该信息来判断用户ＩＰ地址的合法性了，当然，对于只支持标准８０２．１ｘ协议的交换机来说，我们也可用通过专用客户端的方法来实现端口的ＩＰ地址的绑定的。
当然，并不是所有的交换机都支持带ＩＰ地址的认证的，对于这种交换机，在只要求ＩＰ和端口绑定的情况下，可以通过专用的８０２．１ｘ客户端实现，该客户端在计算机启动的同时读取并通过标准的８０２．１ｘ协议发送用户的地址信息，如把ＩＰ地址放在用户名部分，如果认证通过则用户可以连接网络，该程序作为系统进程驻留在内存在，以对交换机的定时认证做出响应。
三种方法优缺点对比。