01-07 MAC和IP绑定故障处理

错误！未知的文档属性名称

错误！未知的文档属性名称目录

目录

7 MAC和IP绑定故障处理........................................................................................................... 7-1

7.1 简介.............................................................................................................................................................. 7-2

7.2 故障处理过程.............................................................................................................................................. 7-2

7.2.1 典型组网环境..................................................................................................................................... 7-2

7.2.2 配置注意事项..................................................................................................................................... 7-2

7.2.3 故障诊断流程..................................................................................................................................... 7-3

7.2.4 故障处理步骤..................................................................................................................................... 7-4

7.3 FAQ ............................................................................................................................................................... 7-4

7.4 故障诊断工具.............................................................................................................................................. 7-5

错误！未知的文档属性名称

错误！未知的文档属性名称插图目录

插图目录

图7-1 MAC和IP地址绑定的组网图 .............................................................................................................. 7-2图7-2 MAC和IP绑定故障诊断流程 .............................................................................................................. 7-4

错误！未知的文档属性名称

错误！未知的文档属性名称表格目录

表格目录表7-1 display firewall mac-binding enable命令输出信息描述 .................................................................... 7-6

错误！未知的文档属性名称

错误！未知的文档属性名称7 MAC和IP绑定故障处理

7 MAC和IP绑定故障处理关于本章

本章描述内容如下表所示。

7 MAC 和IP 绑定故障处理 错误！未知的文档属性名称 错误！未知的文档属性名称

7.1 简介

MAC 和IP 地址绑定，指防火墙可以根据用户的配置，在特定的IP 地址和MAC 地址

之间形成关联关系。对于声称从这个IP 发送的报文，如果其MAC 地址不是指定关系

中的地址时，防火墙将予以丢弃。发送给这个IP 地址的报文，在通过防火墙时将被强

制发送给这个MAC 地址，从而形成有效的保护，是避免IP 地址假冒攻击的一种方

式。

7.2 故障处理过程

本节介绍如下内容。

●

典型组网环境 ●

配置注意事项 ●

故障诊断流程 ● 故障处理步骤

7.2.1 典型组网环境

MAC 和IP 地址绑定的典型组网如图7-1所示。MAC 和IP 地址绑定的故障处理将基于

该网络。

图7-1 MAC 和IP 地址绑定的组网图

Server IP:202.169.168.1/24

IP:192.168.10.1/24

在此组网中采用了如下的方案：

● PC 的IP 地址202.169.168.1和00E0-4C77-7D98 MAC 地址绑定。

7.2.2 配置注意事项