配置eisa配置
eisa配置 时间:2021-03-27 阅读:()
知端口安全zhiliao_pdGY62018-11-25发表S7000/S7500E/10500系列(V5)端口绑定配置配置方法组网及说明1配置需求或说明1.
1适用产品系列本案例适用于如S7006、S7503E、S7506E、S7606、S10510、S10508等S7000、S7500E、S10500系列,且软件版本是V5的交换机.
1.
2配置需求及实现的效果HostA与HostB分别与DeviceB的端口GigabitEthernet1/0/2、GigabitEthernet1/0/1相连;HostC与DeviceA的端口GigabitEthernet1/0/2相连.
DeviceB接到DeviceA的端口GigabitEthernet1/0/1上.
各主机均使用静态配置的IP地址.
通过在DeviceA和DeviceB上配置IPv4静态绑定表项,可以满足以下各项应用需求:lDeviceA的端口GigabitEthernet1/0/2上只允许HostC发送的IP报文通过.
lDeviceA的端口GigabitEthernet1/0/1上只允许HostA发送的IP报文通过.
lDeviceB的端口GigabitEthernet1/0/2上只允许HostA发送的IP报文通过.
lDeviceB的端口GigabitEthernet1/0/1上只允许使用IP地址192.
168.
0.
2/24的主机发送的IP报文通过,即允许HostB更换网卡后仍然可以使用该IP地址与HostA互通.
2组网图配置步骤3配置步骤3.
1交换机A的配置#在端口GigabitEthernet1/0/2上配置IPv4动态绑定功能,绑定源IP地址和MAC地址.
system-view[H3C]interfacegigabitethernet1/0/2[H3C-GigabitEthernet1/0/2]ipverifysourceip-addressmac-address#配置IPv4静态绑定表项,只允许MAC地址为0001-0203-0405、IP地址为192.
168.
0.
3的HostC发送的IP报文通过端口GigabitEthernet1/0/2.
[H3C]interfacegigabitethernet1/0/2[H3C-GigabitEthernet1/0/2]ipsourcebindingip-address192.
168.
0.
3mac-address0001-0203-0405[H3C-GigabitEthernet1/0/2]quit#在端口GigabitEthernet1/0/1上配置IPv4动态绑定功能,绑定源IP地址和MAC地址.
[H3C]interfacegigabitethernet1/0/1[H3C-GigabitEthernet1/0/1]ipverifysourceip-addressmac-address#配置IPv4静态绑定表项,只允许MAC地址为0001-0203-0406、IP地址为192.
168.
0.
1的HostA发送的IP报文通过端口GigabitEthernet1/0/1.
[H3C]interfacegigabitethernet1/0/1[H3C-GigabitEthernet1/0/1]ipsourcebindingip-address192.
168.
0.
1mac-address0001-0203-0406[H3C-GigabitEthernet1/0/1]quit#保存配置信息[H3C]saveforce3.
2交换机B的配置#在端口GigabitEthernet1/0/2上配置IPv4动态绑定功能,绑定源IP地址和MAC地址.
[H3C]interfacegigabitethernet1/0/2[H3C-GigabitEthernet1/0/2]ipverifysourceip-addressmac-address#配置IPv4静态绑定表项,只允许MAC地址为0001-0203-0406、IP地址为192.
168.
0.
1的HostA发送的IP报文通过端口GigabitEthernet1/0/2.
[H3C-GigabitEthernet1/0/2]ipsourcebindingip-address192.
168.
0.
1mac-address0001-0203-0406[H3C-GigabitEthernet1/0/2]quit#在GigabitEthernet1/0/1上配置IPv4动态绑定功能,绑定源IP地址.
[H3C]interfacegigabitethernet1/0/1[H3C-GigabitEthernet1/0/1]ipverifysourceip-address#配置IPv4静态绑定表项,只允许IP地址为192.
168.
0.
2的主机发送的IP报文通过端口GigabitEthernet1/0/1.
[H3C-GigabitEthernet1/0/1]ipsourcebindingip-address192.
168.
0.
2[H3C-GigabitEthernet1/0/1]quit#保存配置信息[H3C]saveforce3.
3检查配置效果#在SwitchA上显示IPv4静态绑定表项,可以看出以上配置成功.
displayipsourcebindingstaticTotalentriesfound:2IPAddressMACAddressInterfaceVLANType192.
168.
0.
10001-0203-0405GE1/0/2N/AStatic192.
168.
0.
30001-0203-0406GE1/0/1N/AStatic#在SwitchB上显示IPv4静态绑定表项,可以看出以上配置成功.
displayipsourcebindingstaticTotalentriesfound:2IPAddressMACAddressInterfaceVLANType192.
168.
0.
10001-0203-0406N/AN/AStaticN/A0001-0203-0407GE1/0/1N/AStatic配置关键点
1适用产品系列本案例适用于如S7006、S7503E、S7506E、S7606、S10510、S10508等S7000、S7500E、S10500系列,且软件版本是V5的交换机.
1.
2配置需求及实现的效果HostA与HostB分别与DeviceB的端口GigabitEthernet1/0/2、GigabitEthernet1/0/1相连;HostC与DeviceA的端口GigabitEthernet1/0/2相连.
DeviceB接到DeviceA的端口GigabitEthernet1/0/1上.
各主机均使用静态配置的IP地址.
通过在DeviceA和DeviceB上配置IPv4静态绑定表项,可以满足以下各项应用需求:lDeviceA的端口GigabitEthernet1/0/2上只允许HostC发送的IP报文通过.
lDeviceA的端口GigabitEthernet1/0/1上只允许HostA发送的IP报文通过.
lDeviceB的端口GigabitEthernet1/0/2上只允许HostA发送的IP报文通过.
lDeviceB的端口GigabitEthernet1/0/1上只允许使用IP地址192.
168.
0.
2/24的主机发送的IP报文通过,即允许HostB更换网卡后仍然可以使用该IP地址与HostA互通.
2组网图配置步骤3配置步骤3.
1交换机A的配置#在端口GigabitEthernet1/0/2上配置IPv4动态绑定功能,绑定源IP地址和MAC地址.
system-view[H3C]interfacegigabitethernet1/0/2[H3C-GigabitEthernet1/0/2]ipverifysourceip-addressmac-address#配置IPv4静态绑定表项,只允许MAC地址为0001-0203-0405、IP地址为192.
168.
0.
3的HostC发送的IP报文通过端口GigabitEthernet1/0/2.
[H3C]interfacegigabitethernet1/0/2[H3C-GigabitEthernet1/0/2]ipsourcebindingip-address192.
168.
0.
3mac-address0001-0203-0405[H3C-GigabitEthernet1/0/2]quit#在端口GigabitEthernet1/0/1上配置IPv4动态绑定功能,绑定源IP地址和MAC地址.
[H3C]interfacegigabitethernet1/0/1[H3C-GigabitEthernet1/0/1]ipverifysourceip-addressmac-address#配置IPv4静态绑定表项,只允许MAC地址为0001-0203-0406、IP地址为192.
168.
0.
1的HostA发送的IP报文通过端口GigabitEthernet1/0/1.
[H3C]interfacegigabitethernet1/0/1[H3C-GigabitEthernet1/0/1]ipsourcebindingip-address192.
168.
0.
1mac-address0001-0203-0406[H3C-GigabitEthernet1/0/1]quit#保存配置信息[H3C]saveforce3.
2交换机B的配置#在端口GigabitEthernet1/0/2上配置IPv4动态绑定功能,绑定源IP地址和MAC地址.
[H3C]interfacegigabitethernet1/0/2[H3C-GigabitEthernet1/0/2]ipverifysourceip-addressmac-address#配置IPv4静态绑定表项,只允许MAC地址为0001-0203-0406、IP地址为192.
168.
0.
1的HostA发送的IP报文通过端口GigabitEthernet1/0/2.
[H3C-GigabitEthernet1/0/2]ipsourcebindingip-address192.
168.
0.
1mac-address0001-0203-0406[H3C-GigabitEthernet1/0/2]quit#在GigabitEthernet1/0/1上配置IPv4动态绑定功能,绑定源IP地址.
[H3C]interfacegigabitethernet1/0/1[H3C-GigabitEthernet1/0/1]ipverifysourceip-address#配置IPv4静态绑定表项,只允许IP地址为192.
168.
0.
2的主机发送的IP报文通过端口GigabitEthernet1/0/1.
[H3C-GigabitEthernet1/0/1]ipsourcebindingip-address192.
168.
0.
2[H3C-GigabitEthernet1/0/1]quit#保存配置信息[H3C]saveforce3.
3检查配置效果#在SwitchA上显示IPv4静态绑定表项,可以看出以上配置成功.
displayipsourcebindingstaticTotalentriesfound:2IPAddressMACAddressInterfaceVLANType192.
168.
0.
10001-0203-0405GE1/0/2N/AStatic192.
168.
0.
30001-0203-0406GE1/0/1N/AStatic#在SwitchB上显示IPv4静态绑定表项,可以看出以上配置成功.
displayipsourcebindingstaticTotalentriesfound:2IPAddressMACAddressInterfaceVLANType192.
168.
0.
10001-0203-0406N/AN/AStaticN/A0001-0203-0407GE1/0/1N/AStatic配置关键点
Hostodo：$19.99/年KVM-1GB/12GB/4TB/拉斯维加斯
Hostodo发布了几款采用NVMe磁盘的促销套餐，从512MB内存起，最低年付14.99美元，基于KVM架构，开设在拉斯维加斯机房。这是一家成立于2014年的国外VPS主机商，主打低价VPS套餐且年付为主，基于OpenVZ和KVM架构，产品性能一般，数据中心目前在拉斯维加斯和迈阿密，支持使用PayPal或者支付宝等付款方式。下面列出几款NVMe硬盘套餐配置信息。CPU：1core内存：512MB...
易探云：买香港/美国/国内云服务器送QQ音乐绿钻豪华版1年,价值180元
易探云产品限时秒杀&QQ音乐典藏活动正在进行中!购买易探云香港/美国云服务器送QQ音乐绿钻豪华版1年,价值180元，性价比超级高。目前，有四大核心福利产品推荐：福利一、香港云服务器1核1G2M，仅218元/年起(香港CN2线路，全球50ms以内);福利二、美国20G高防云服务器1核1G5M，仅336元/年起(美国BGP线路，自带20G防御);福利三、2G虚拟主机低至58.8元/年(更有免费...
Megalayer美国独立服务器新用户首月优惠350元（30M优化不限流量）
Megalayer 商家在开始看到有提供香港服务器、香港站群服务器的时候有介绍过，后来就一直没有怎么关注。但是前几天有看到网友使用到他们家的美国独立服务器问其如何的，但是我没有使用过就不好评论，这不前几天也有介绍到Megalayer美国独立服务器。以及我们也有看到商家有提供美国站群服务器和美国大带宽服务器产品，可选30M不限制流量CN2优化线路，以及100M不限制流量国际带宽线路。新年元旦后，Me...
eisa配置为你推荐
-
李子柒年入1.6亿新晋网红李子柒是不是背后有团队是摆拍、炒作为的是人气、流量？18comic.fun18岁以后男孩最喜欢的网站haole018.com为什么www.haole008.com在我这里打不开啊,是不是haole008换新的地址了?porndao单词prondao的汉语是什么haole16.com高手们帮我看看我的新网站WWW.16mngt.com怎么不被收录啊？抓站工具抓鸡要什么工具?javbibi日文里的bibi是什么意思www.1diaocha.com手机网赚是真的吗45gtv.comLETSCOM是什么牌子?本冈一郎只想问本冈一郎的效果真的和说的一样吗？大概多长时间可以管用呢？用过的进！