華為交換機怎么綁定綁定ip地址和mac地址
交換機除了能夠連接同種類型的網(wǎng)絡之外,還可以在不同類型的網(wǎng)絡(如以太網(wǎng)和快速以太網(wǎng))之間起到互連作用。華為交換機怎么綁定綁定ip地址/MAC地址?主要是預防IP地址被盜用等網(wǎng)絡安全威脅的問題,該怎么設置綁定呢?下面我們就來看看詳細的設置教程,需要的朋友可以參考下
具體步驟
1、打開模擬器,創(chuàng)建一臺交換機和兩臺PC、開機,配置好IP地址,一臺PC備用。
2、交換機配置Vlan,把端口模式改為Access模式,把端口加入到Vlan100里,測試PC到交換機網(wǎng)通信是否正常。當前沒有路由器網(wǎng)管配置或不配置沒有關系。能ping通交換機。
3、接下來做綁定配置,在GigabitEthernet0/0/1端口上綁定當前PC的IP和MAC地址,Vlan。命令格式:在配置模式下,[Huawei] user-bind static ip address x.x.x.x mac address xxxx-xxxx-xxxx interface GigabitEthernet 0/0/1 vlan ID 。
4、下一步綁定完了之后,我們再連接另一臺備用的PC到交換機 interface GigabitEthernet 0/0/1 端口上。
5、換了另一臺PC會不會ping通交換機。很顯然已經(jīng)ping不同。怎么樣?是不是很簡單呢?
相關閱讀:交換機工作原理過程
交換機工作于OSI參考模型的第二層,即數(shù)據(jù)鏈路層。交換機內(nèi)部的CPU會在每個端口成功連接時,通過將MAC地址和端口對應,形成一張MAC表。在今后的通訊中,發(fā)往該MAC地址的數(shù)據(jù)包將僅送往其對應的端口,而不是所有的端口。因此,交換機可用于劃分數(shù)據(jù)鏈路層廣播,即沖突域;但它不能劃分網(wǎng)絡層廣播,即廣播域。
交換機擁有一條很高帶寬的背部總線和內(nèi)部交換矩陣。交換機的所有的端口都掛接在這條背部總線上,控制電路收到數(shù)據(jù)包以后,處理端口會查找內(nèi)存中的地址對照表以確定目的MAC(網(wǎng)卡的硬件地址)的NIC(網(wǎng)卡)掛接在哪個端口上,通過內(nèi)部交換矩陣迅速將數(shù)據(jù)包傳送到目的端口,目的MAC若不存在,廣播到所有的端口,接收端口回應后交換機會“學習”新的MAC地址,并把它添加入內(nèi)部MAC地址表中。使用交換機也可以把網(wǎng)絡“分段”,通過對照IP地址表,交換機只允許必要的網(wǎng)絡流量通過交換機。通過交換機的過濾和轉發(fā),可以有效的減少沖突域,但它不能劃分網(wǎng)絡層廣播,即廣播域。
華為交換機怎么綁定綁定ip地址和mac地址相關文章: