配置eisa配置
eisa配置 时间:2021-03-27 阅读:()
知端口安全zhiliao_pdGY62018-11-25发表S7000/S7500E/10500系列(V5)端口绑定配置配置方法组网及说明1配置需求或说明1.
1适用产品系列本案例适用于如S7006、S7503E、S7506E、S7606、S10510、S10508等S7000、S7500E、S10500系列,且软件版本是V5的交换机.
1.
2配置需求及实现的效果HostA与HostB分别与DeviceB的端口GigabitEthernet1/0/2、GigabitEthernet1/0/1相连;HostC与DeviceA的端口GigabitEthernet1/0/2相连.
DeviceB接到DeviceA的端口GigabitEthernet1/0/1上.
各主机均使用静态配置的IP地址.
通过在DeviceA和DeviceB上配置IPv4静态绑定表项,可以满足以下各项应用需求:lDeviceA的端口GigabitEthernet1/0/2上只允许HostC发送的IP报文通过.
lDeviceA的端口GigabitEthernet1/0/1上只允许HostA发送的IP报文通过.
lDeviceB的端口GigabitEthernet1/0/2上只允许HostA发送的IP报文通过.
lDeviceB的端口GigabitEthernet1/0/1上只允许使用IP地址192.
168.
0.
2/24的主机发送的IP报文通过,即允许HostB更换网卡后仍然可以使用该IP地址与HostA互通.
2组网图配置步骤3配置步骤3.
1交换机A的配置#在端口GigabitEthernet1/0/2上配置IPv4动态绑定功能,绑定源IP地址和MAC地址.
system-view[H3C]interfacegigabitethernet1/0/2[H3C-GigabitEthernet1/0/2]ipverifysourceip-addressmac-address#配置IPv4静态绑定表项,只允许MAC地址为0001-0203-0405、IP地址为192.
168.
0.
3的HostC发送的IP报文通过端口GigabitEthernet1/0/2.
[H3C]interfacegigabitethernet1/0/2[H3C-GigabitEthernet1/0/2]ipsourcebindingip-address192.
168.
0.
3mac-address0001-0203-0405[H3C-GigabitEthernet1/0/2]quit#在端口GigabitEthernet1/0/1上配置IPv4动态绑定功能,绑定源IP地址和MAC地址.
[H3C]interfacegigabitethernet1/0/1[H3C-GigabitEthernet1/0/1]ipverifysourceip-addressmac-address#配置IPv4静态绑定表项,只允许MAC地址为0001-0203-0406、IP地址为192.
168.
0.
1的HostA发送的IP报文通过端口GigabitEthernet1/0/1.
[H3C]interfacegigabitethernet1/0/1[H3C-GigabitEthernet1/0/1]ipsourcebindingip-address192.
168.
0.
1mac-address0001-0203-0406[H3C-GigabitEthernet1/0/1]quit#保存配置信息[H3C]saveforce3.
2交换机B的配置#在端口GigabitEthernet1/0/2上配置IPv4动态绑定功能,绑定源IP地址和MAC地址.
[H3C]interfacegigabitethernet1/0/2[H3C-GigabitEthernet1/0/2]ipverifysourceip-addressmac-address#配置IPv4静态绑定表项,只允许MAC地址为0001-0203-0406、IP地址为192.
168.
0.
1的HostA发送的IP报文通过端口GigabitEthernet1/0/2.
[H3C-GigabitEthernet1/0/2]ipsourcebindingip-address192.
168.
0.
1mac-address0001-0203-0406[H3C-GigabitEthernet1/0/2]quit#在GigabitEthernet1/0/1上配置IPv4动态绑定功能,绑定源IP地址.
[H3C]interfacegigabitethernet1/0/1[H3C-GigabitEthernet1/0/1]ipverifysourceip-address#配置IPv4静态绑定表项,只允许IP地址为192.
168.
0.
2的主机发送的IP报文通过端口GigabitEthernet1/0/1.
[H3C-GigabitEthernet1/0/1]ipsourcebindingip-address192.
168.
0.
2[H3C-GigabitEthernet1/0/1]quit#保存配置信息[H3C]saveforce3.
3检查配置效果#在SwitchA上显示IPv4静态绑定表项,可以看出以上配置成功.
displayipsourcebindingstaticTotalentriesfound:2IPAddressMACAddressInterfaceVLANType192.
168.
0.
10001-0203-0405GE1/0/2N/AStatic192.
168.
0.
30001-0203-0406GE1/0/1N/AStatic#在SwitchB上显示IPv4静态绑定表项,可以看出以上配置成功.
displayipsourcebindingstaticTotalentriesfound:2IPAddressMACAddressInterfaceVLANType192.
168.
0.
10001-0203-0406N/AN/AStaticN/A0001-0203-0407GE1/0/1N/AStatic配置关键点
1适用产品系列本案例适用于如S7006、S7503E、S7506E、S7606、S10510、S10508等S7000、S7500E、S10500系列,且软件版本是V5的交换机.
1.
2配置需求及实现的效果HostA与HostB分别与DeviceB的端口GigabitEthernet1/0/2、GigabitEthernet1/0/1相连;HostC与DeviceA的端口GigabitEthernet1/0/2相连.
DeviceB接到DeviceA的端口GigabitEthernet1/0/1上.
各主机均使用静态配置的IP地址.
通过在DeviceA和DeviceB上配置IPv4静态绑定表项,可以满足以下各项应用需求:lDeviceA的端口GigabitEthernet1/0/2上只允许HostC发送的IP报文通过.
lDeviceA的端口GigabitEthernet1/0/1上只允许HostA发送的IP报文通过.
lDeviceB的端口GigabitEthernet1/0/2上只允许HostA发送的IP报文通过.
lDeviceB的端口GigabitEthernet1/0/1上只允许使用IP地址192.
168.
0.
2/24的主机发送的IP报文通过,即允许HostB更换网卡后仍然可以使用该IP地址与HostA互通.
2组网图配置步骤3配置步骤3.
1交换机A的配置#在端口GigabitEthernet1/0/2上配置IPv4动态绑定功能,绑定源IP地址和MAC地址.
system-view[H3C]interfacegigabitethernet1/0/2[H3C-GigabitEthernet1/0/2]ipverifysourceip-addressmac-address#配置IPv4静态绑定表项,只允许MAC地址为0001-0203-0405、IP地址为192.
168.
0.
3的HostC发送的IP报文通过端口GigabitEthernet1/0/2.
[H3C]interfacegigabitethernet1/0/2[H3C-GigabitEthernet1/0/2]ipsourcebindingip-address192.
168.
0.
3mac-address0001-0203-0405[H3C-GigabitEthernet1/0/2]quit#在端口GigabitEthernet1/0/1上配置IPv4动态绑定功能,绑定源IP地址和MAC地址.
[H3C]interfacegigabitethernet1/0/1[H3C-GigabitEthernet1/0/1]ipverifysourceip-addressmac-address#配置IPv4静态绑定表项,只允许MAC地址为0001-0203-0406、IP地址为192.
168.
0.
1的HostA发送的IP报文通过端口GigabitEthernet1/0/1.
[H3C]interfacegigabitethernet1/0/1[H3C-GigabitEthernet1/0/1]ipsourcebindingip-address192.
168.
0.
1mac-address0001-0203-0406[H3C-GigabitEthernet1/0/1]quit#保存配置信息[H3C]saveforce3.
2交换机B的配置#在端口GigabitEthernet1/0/2上配置IPv4动态绑定功能,绑定源IP地址和MAC地址.
[H3C]interfacegigabitethernet1/0/2[H3C-GigabitEthernet1/0/2]ipverifysourceip-addressmac-address#配置IPv4静态绑定表项,只允许MAC地址为0001-0203-0406、IP地址为192.
168.
0.
1的HostA发送的IP报文通过端口GigabitEthernet1/0/2.
[H3C-GigabitEthernet1/0/2]ipsourcebindingip-address192.
168.
0.
1mac-address0001-0203-0406[H3C-GigabitEthernet1/0/2]quit#在GigabitEthernet1/0/1上配置IPv4动态绑定功能,绑定源IP地址.
[H3C]interfacegigabitethernet1/0/1[H3C-GigabitEthernet1/0/1]ipverifysourceip-address#配置IPv4静态绑定表项,只允许IP地址为192.
168.
0.
2的主机发送的IP报文通过端口GigabitEthernet1/0/1.
[H3C-GigabitEthernet1/0/1]ipsourcebindingip-address192.
168.
0.
2[H3C-GigabitEthernet1/0/1]quit#保存配置信息[H3C]saveforce3.
3检查配置效果#在SwitchA上显示IPv4静态绑定表项,可以看出以上配置成功.
displayipsourcebindingstaticTotalentriesfound:2IPAddressMACAddressInterfaceVLANType192.
168.
0.
10001-0203-0405GE1/0/2N/AStatic192.
168.
0.
30001-0203-0406GE1/0/1N/AStatic#在SwitchB上显示IPv4静态绑定表项,可以看出以上配置成功.
displayipsourcebindingstaticTotalentriesfound:2IPAddressMACAddressInterfaceVLANType192.
168.
0.
10001-0203-0406N/AN/AStaticN/A0001-0203-0407GE1/0/1N/AStatic配置关键点
HostKvm：香港国际/韩国KVM夏季7折,2G内存套餐月付5.95美元起
HostKvm是一家成立于2013年的国外主机服务商，主要提供基于KVM架构的VPS主机，可选数据中心包括日本、新加坡、韩国、美国、中国香港等多个地区机房，均为国内直连或优化线路，延迟较低，适合建站或者远程办公等。目前商家发布了夏季特别促销活动，针对香港国际/韩国机房VPS主机提供7折优惠码，其他机房全场8折，优惠后2GB内存套餐月付5.95美元起。下面分别列出几款主机套餐配置信息。套餐：韩国KR...
Hostiger发布哥伦布日提供VPS主机首月七折优惠 月费2.79美元
Hostiger商家我们可能以前也是有见过的，以前他们的域名是Hostigger，后来进行微调后包装成现在的。而且推出Columbus Day哥伦布日优惠活动，提供全场的VPS主机首月7折月付2.79美元起的优惠。这里我们普及一下基础知识，Columbus Day ，即为每年10月12日，是一些美洲国家的节日，纪念克里斯托弗·哥伦布在北美登陆，为美国的联邦假日。Hostiger 商家是一个成立于2...
杭州王小玉网-美国CERA 2核8G内存19.9元/月，香港，日本E3/16G/20M CN2带宽150元/月，美国宿主机1500元，国内宿主机1200元
官方网站：点击访问王小玉网络官网活动方案：买美国云服务器就选MF.0220.CN 实力 强 强 强！！！杭州王小玉网络 旗下 魔方资源池 “我亏本你引流活动 ” mf.0220.CNCPU型号内存硬盘美国CERA机房 E5 2696v2 2核心8G30G总硬盘1个独立IP19.9元/月 续费同价mf.0220.CN 购买湖北100G防御 E5 2690v2 4核心4G...
eisa配置为你推荐
-
中老铁路中国有哪些正在修的铁路百度指数词百度指数是指，词不管通过什么样的搜索引擎进行搜索，都会被算成百度指数吗？www.5any.com我想去重庆上大学抓站工具公司网站要备份，谁知道好用的网站抓取工具，能够抓取bbs论坛的。推荐一下，先谢过了！杨丽晓博客杨丽晓是怎么 出道的www.hyyan.comdota屠夫怎么玩？从初期到后期的装备是什么？dadi.tvapple TV 功能介绍www.175qq.com请帮我设计个网名梦遗姐我和亲姐姐发生关系了hao.rising.cnIE主页被瑞星绑架http://hao.rising.cn//?b=84主页明明设置的是百度但打开后是瑞星导航，