配置eisa配置
eisa配置 时间:2021-03-27 阅读:()
知端口安全zhiliao_pdGY62018-11-25发表S7000/S7500E/10500系列(V5)端口绑定配置配置方法组网及说明1配置需求或说明1.
1适用产品系列本案例适用于如S7006、S7503E、S7506E、S7606、S10510、S10508等S7000、S7500E、S10500系列,且软件版本是V5的交换机.
1.
2配置需求及实现的效果HostA与HostB分别与DeviceB的端口GigabitEthernet1/0/2、GigabitEthernet1/0/1相连;HostC与DeviceA的端口GigabitEthernet1/0/2相连.
DeviceB接到DeviceA的端口GigabitEthernet1/0/1上.
各主机均使用静态配置的IP地址.
通过在DeviceA和DeviceB上配置IPv4静态绑定表项,可以满足以下各项应用需求:lDeviceA的端口GigabitEthernet1/0/2上只允许HostC发送的IP报文通过.
lDeviceA的端口GigabitEthernet1/0/1上只允许HostA发送的IP报文通过.
lDeviceB的端口GigabitEthernet1/0/2上只允许HostA发送的IP报文通过.
lDeviceB的端口GigabitEthernet1/0/1上只允许使用IP地址192.
168.
0.
2/24的主机发送的IP报文通过,即允许HostB更换网卡后仍然可以使用该IP地址与HostA互通.
2组网图配置步骤3配置步骤3.
1交换机A的配置#在端口GigabitEthernet1/0/2上配置IPv4动态绑定功能,绑定源IP地址和MAC地址.
system-view[H3C]interfacegigabitethernet1/0/2[H3C-GigabitEthernet1/0/2]ipverifysourceip-addressmac-address#配置IPv4静态绑定表项,只允许MAC地址为0001-0203-0405、IP地址为192.
168.
0.
3的HostC发送的IP报文通过端口GigabitEthernet1/0/2.
[H3C]interfacegigabitethernet1/0/2[H3C-GigabitEthernet1/0/2]ipsourcebindingip-address192.
168.
0.
3mac-address0001-0203-0405[H3C-GigabitEthernet1/0/2]quit#在端口GigabitEthernet1/0/1上配置IPv4动态绑定功能,绑定源IP地址和MAC地址.
[H3C]interfacegigabitethernet1/0/1[H3C-GigabitEthernet1/0/1]ipverifysourceip-addressmac-address#配置IPv4静态绑定表项,只允许MAC地址为0001-0203-0406、IP地址为192.
168.
0.
1的HostA发送的IP报文通过端口GigabitEthernet1/0/1.
[H3C]interfacegigabitethernet1/0/1[H3C-GigabitEthernet1/0/1]ipsourcebindingip-address192.
168.
0.
1mac-address0001-0203-0406[H3C-GigabitEthernet1/0/1]quit#保存配置信息[H3C]saveforce3.
2交换机B的配置#在端口GigabitEthernet1/0/2上配置IPv4动态绑定功能,绑定源IP地址和MAC地址.
[H3C]interfacegigabitethernet1/0/2[H3C-GigabitEthernet1/0/2]ipverifysourceip-addressmac-address#配置IPv4静态绑定表项,只允许MAC地址为0001-0203-0406、IP地址为192.
168.
0.
1的HostA发送的IP报文通过端口GigabitEthernet1/0/2.
[H3C-GigabitEthernet1/0/2]ipsourcebindingip-address192.
168.
0.
1mac-address0001-0203-0406[H3C-GigabitEthernet1/0/2]quit#在GigabitEthernet1/0/1上配置IPv4动态绑定功能,绑定源IP地址.
[H3C]interfacegigabitethernet1/0/1[H3C-GigabitEthernet1/0/1]ipverifysourceip-address#配置IPv4静态绑定表项,只允许IP地址为192.
168.
0.
2的主机发送的IP报文通过端口GigabitEthernet1/0/1.
[H3C-GigabitEthernet1/0/1]ipsourcebindingip-address192.
168.
0.
2[H3C-GigabitEthernet1/0/1]quit#保存配置信息[H3C]saveforce3.
3检查配置效果#在SwitchA上显示IPv4静态绑定表项,可以看出以上配置成功.
displayipsourcebindingstaticTotalentriesfound:2IPAddressMACAddressInterfaceVLANType192.
168.
0.
10001-0203-0405GE1/0/2N/AStatic192.
168.
0.
30001-0203-0406GE1/0/1N/AStatic#在SwitchB上显示IPv4静态绑定表项,可以看出以上配置成功.
displayipsourcebindingstaticTotalentriesfound:2IPAddressMACAddressInterfaceVLANType192.
168.
0.
10001-0203-0406N/AN/AStaticN/A0001-0203-0407GE1/0/1N/AStatic配置关键点
1适用产品系列本案例适用于如S7006、S7503E、S7506E、S7606、S10510、S10508等S7000、S7500E、S10500系列,且软件版本是V5的交换机.
1.
2配置需求及实现的效果HostA与HostB分别与DeviceB的端口GigabitEthernet1/0/2、GigabitEthernet1/0/1相连;HostC与DeviceA的端口GigabitEthernet1/0/2相连.
DeviceB接到DeviceA的端口GigabitEthernet1/0/1上.
各主机均使用静态配置的IP地址.
通过在DeviceA和DeviceB上配置IPv4静态绑定表项,可以满足以下各项应用需求:lDeviceA的端口GigabitEthernet1/0/2上只允许HostC发送的IP报文通过.
lDeviceA的端口GigabitEthernet1/0/1上只允许HostA发送的IP报文通过.
lDeviceB的端口GigabitEthernet1/0/2上只允许HostA发送的IP报文通过.
lDeviceB的端口GigabitEthernet1/0/1上只允许使用IP地址192.
168.
0.
2/24的主机发送的IP报文通过,即允许HostB更换网卡后仍然可以使用该IP地址与HostA互通.
2组网图配置步骤3配置步骤3.
1交换机A的配置#在端口GigabitEthernet1/0/2上配置IPv4动态绑定功能,绑定源IP地址和MAC地址.
system-view[H3C]interfacegigabitethernet1/0/2[H3C-GigabitEthernet1/0/2]ipverifysourceip-addressmac-address#配置IPv4静态绑定表项,只允许MAC地址为0001-0203-0405、IP地址为192.
168.
0.
3的HostC发送的IP报文通过端口GigabitEthernet1/0/2.
[H3C]interfacegigabitethernet1/0/2[H3C-GigabitEthernet1/0/2]ipsourcebindingip-address192.
168.
0.
3mac-address0001-0203-0405[H3C-GigabitEthernet1/0/2]quit#在端口GigabitEthernet1/0/1上配置IPv4动态绑定功能,绑定源IP地址和MAC地址.
[H3C]interfacegigabitethernet1/0/1[H3C-GigabitEthernet1/0/1]ipverifysourceip-addressmac-address#配置IPv4静态绑定表项,只允许MAC地址为0001-0203-0406、IP地址为192.
168.
0.
1的HostA发送的IP报文通过端口GigabitEthernet1/0/1.
[H3C]interfacegigabitethernet1/0/1[H3C-GigabitEthernet1/0/1]ipsourcebindingip-address192.
168.
0.
1mac-address0001-0203-0406[H3C-GigabitEthernet1/0/1]quit#保存配置信息[H3C]saveforce3.
2交换机B的配置#在端口GigabitEthernet1/0/2上配置IPv4动态绑定功能,绑定源IP地址和MAC地址.
[H3C]interfacegigabitethernet1/0/2[H3C-GigabitEthernet1/0/2]ipverifysourceip-addressmac-address#配置IPv4静态绑定表项,只允许MAC地址为0001-0203-0406、IP地址为192.
168.
0.
1的HostA发送的IP报文通过端口GigabitEthernet1/0/2.
[H3C-GigabitEthernet1/0/2]ipsourcebindingip-address192.
168.
0.
1mac-address0001-0203-0406[H3C-GigabitEthernet1/0/2]quit#在GigabitEthernet1/0/1上配置IPv4动态绑定功能,绑定源IP地址.
[H3C]interfacegigabitethernet1/0/1[H3C-GigabitEthernet1/0/1]ipverifysourceip-address#配置IPv4静态绑定表项,只允许IP地址为192.
168.
0.
2的主机发送的IP报文通过端口GigabitEthernet1/0/1.
[H3C-GigabitEthernet1/0/1]ipsourcebindingip-address192.
168.
0.
2[H3C-GigabitEthernet1/0/1]quit#保存配置信息[H3C]saveforce3.
3检查配置效果#在SwitchA上显示IPv4静态绑定表项,可以看出以上配置成功.
displayipsourcebindingstaticTotalentriesfound:2IPAddressMACAddressInterfaceVLANType192.
168.
0.
10001-0203-0405GE1/0/2N/AStatic192.
168.
0.
30001-0203-0406GE1/0/1N/AStatic#在SwitchB上显示IPv4静态绑定表项,可以看出以上配置成功.
displayipsourcebindingstaticTotalentriesfound:2IPAddressMACAddressInterfaceVLANType192.
168.
0.
10001-0203-0406N/AN/AStaticN/A0001-0203-0407GE1/0/1N/AStatic配置关键点
老用户专享福利 腾讯云 免费领取轻量云2核4G服务器一年
感恩一年有你!免费领取2核4G套餐!2核4G轻量应用服务器2核 CPU 4GB内存 60G SSD云硬盘 6Mbps带宽领取地址：https://cloud.tencent.com/act/pro/lighthousethankyou活动规则活动时间2021年9月23日 ~ 2021年10月23日活动对象腾讯云官网已注册且完成实名认证的国内站用户（协作者与子用户账号除外），且符合以下活动条件：账号...
易探云：香港大带宽/大内存物理机服务器550元;20Mbps带宽!三网BGP线路
易探云怎么样?易探云隶属于纯乐电商旗下网络服务品牌，香港NTT Communications合作伙伴，YiTanCloud Limited旗下合作云计算品牌，数十年云计算行业经验。发展至今，我们已凝聚起港内领先的开发和运维团队，积累起4年市场服务经验，提供电话热线/在线咨询/服务单系统等多种沟通渠道，7*24不间断服务，3分钟快速响应。目前，易探云提供香港大带宽20Mbps、16G DDR3内存、...
GigsGigsCloud 春节优惠2022 指定云服务器VPS主机85折循环优惠码
GigsGigsCloud商家在之前介绍的还是比较多的，因为之前我一直有几台机器在使用，只是最近几年网站都陆续转型删除掉不少的网站和闲置域名，包括今年也都减少网站开始转型自媒体方向。GigsGigsCloud 商家产品还是比较有特色的，有提供香港、新加坡等亚洲机房的云服务器、VPS和独立服务器等。第一、新春优惠活动优惠码：CNY2022-15OFF截止到正月初二，我们可以使用上述优惠码在购买指定G...
eisa配置为你推荐
-
h连锁酒店连锁酒店有哪些咏春大师被ko练了十几年的 “ 咏春高手”~~被练一年空手道的轻易打败，难道如今的国术就像国足，不堪一击～～关键字关键词标签里写多少个关键词为最好www.kkk.comwww.kkk103.com网站产品质量有保证吗同ip域名不同域名解析到同一个IP是否有影响同ip站点同ip站点很多有没有影响？103838.com39052.com这电影网支持网页观看吗？99nets.com99nets网游模拟娱乐社区怎么打不开了？？？？？？？？？谁能告诉我 ？？？、m88.comm88.com现在的官方网址是哪个啊 ？m88.com分析软件？菊爆盘请问网上百度贴吧里有些下载地址，他们就直接说菊爆盘，然后后面有字母和数字，比如dk几几几的，