配置eisa配置
eisa配置 时间:2021-03-27 阅读:()
知端口安全zhiliao_pdGY62018-11-25发表S7000/S7500E/10500系列(V5)端口绑定配置配置方法组网及说明1配置需求或说明1.
1适用产品系列本案例适用于如S7006、S7503E、S7506E、S7606、S10510、S10508等S7000、S7500E、S10500系列,且软件版本是V5的交换机.
1.
2配置需求及实现的效果HostA与HostB分别与DeviceB的端口GigabitEthernet1/0/2、GigabitEthernet1/0/1相连;HostC与DeviceA的端口GigabitEthernet1/0/2相连.
DeviceB接到DeviceA的端口GigabitEthernet1/0/1上.
各主机均使用静态配置的IP地址.
通过在DeviceA和DeviceB上配置IPv4静态绑定表项,可以满足以下各项应用需求:lDeviceA的端口GigabitEthernet1/0/2上只允许HostC发送的IP报文通过.
lDeviceA的端口GigabitEthernet1/0/1上只允许HostA发送的IP报文通过.
lDeviceB的端口GigabitEthernet1/0/2上只允许HostA发送的IP报文通过.
lDeviceB的端口GigabitEthernet1/0/1上只允许使用IP地址192.
168.
0.
2/24的主机发送的IP报文通过,即允许HostB更换网卡后仍然可以使用该IP地址与HostA互通.
2组网图配置步骤3配置步骤3.
1交换机A的配置#在端口GigabitEthernet1/0/2上配置IPv4动态绑定功能,绑定源IP地址和MAC地址.
system-view[H3C]interfacegigabitethernet1/0/2[H3C-GigabitEthernet1/0/2]ipverifysourceip-addressmac-address#配置IPv4静态绑定表项,只允许MAC地址为0001-0203-0405、IP地址为192.
168.
0.
3的HostC发送的IP报文通过端口GigabitEthernet1/0/2.
[H3C]interfacegigabitethernet1/0/2[H3C-GigabitEthernet1/0/2]ipsourcebindingip-address192.
168.
0.
3mac-address0001-0203-0405[H3C-GigabitEthernet1/0/2]quit#在端口GigabitEthernet1/0/1上配置IPv4动态绑定功能,绑定源IP地址和MAC地址.
[H3C]interfacegigabitethernet1/0/1[H3C-GigabitEthernet1/0/1]ipverifysourceip-addressmac-address#配置IPv4静态绑定表项,只允许MAC地址为0001-0203-0406、IP地址为192.
168.
0.
1的HostA发送的IP报文通过端口GigabitEthernet1/0/1.
[H3C]interfacegigabitethernet1/0/1[H3C-GigabitEthernet1/0/1]ipsourcebindingip-address192.
168.
0.
1mac-address0001-0203-0406[H3C-GigabitEthernet1/0/1]quit#保存配置信息[H3C]saveforce3.
2交换机B的配置#在端口GigabitEthernet1/0/2上配置IPv4动态绑定功能,绑定源IP地址和MAC地址.
[H3C]interfacegigabitethernet1/0/2[H3C-GigabitEthernet1/0/2]ipverifysourceip-addressmac-address#配置IPv4静态绑定表项,只允许MAC地址为0001-0203-0406、IP地址为192.
168.
0.
1的HostA发送的IP报文通过端口GigabitEthernet1/0/2.
[H3C-GigabitEthernet1/0/2]ipsourcebindingip-address192.
168.
0.
1mac-address0001-0203-0406[H3C-GigabitEthernet1/0/2]quit#在GigabitEthernet1/0/1上配置IPv4动态绑定功能,绑定源IP地址.
[H3C]interfacegigabitethernet1/0/1[H3C-GigabitEthernet1/0/1]ipverifysourceip-address#配置IPv4静态绑定表项,只允许IP地址为192.
168.
0.
2的主机发送的IP报文通过端口GigabitEthernet1/0/1.
[H3C-GigabitEthernet1/0/1]ipsourcebindingip-address192.
168.
0.
2[H3C-GigabitEthernet1/0/1]quit#保存配置信息[H3C]saveforce3.
3检查配置效果#在SwitchA上显示IPv4静态绑定表项,可以看出以上配置成功.
displayipsourcebindingstaticTotalentriesfound:2IPAddressMACAddressInterfaceVLANType192.
168.
0.
10001-0203-0405GE1/0/2N/AStatic192.
168.
0.
30001-0203-0406GE1/0/1N/AStatic#在SwitchB上显示IPv4静态绑定表项,可以看出以上配置成功.
displayipsourcebindingstaticTotalentriesfound:2IPAddressMACAddressInterfaceVLANType192.
168.
0.
10001-0203-0406N/AN/AStaticN/A0001-0203-0407GE1/0/1N/AStatic配置关键点
1适用产品系列本案例适用于如S7006、S7503E、S7506E、S7606、S10510、S10508等S7000、S7500E、S10500系列,且软件版本是V5的交换机.
1.
2配置需求及实现的效果HostA与HostB分别与DeviceB的端口GigabitEthernet1/0/2、GigabitEthernet1/0/1相连;HostC与DeviceA的端口GigabitEthernet1/0/2相连.
DeviceB接到DeviceA的端口GigabitEthernet1/0/1上.
各主机均使用静态配置的IP地址.
通过在DeviceA和DeviceB上配置IPv4静态绑定表项,可以满足以下各项应用需求:lDeviceA的端口GigabitEthernet1/0/2上只允许HostC发送的IP报文通过.
lDeviceA的端口GigabitEthernet1/0/1上只允许HostA发送的IP报文通过.
lDeviceB的端口GigabitEthernet1/0/2上只允许HostA发送的IP报文通过.
lDeviceB的端口GigabitEthernet1/0/1上只允许使用IP地址192.
168.
0.
2/24的主机发送的IP报文通过,即允许HostB更换网卡后仍然可以使用该IP地址与HostA互通.
2组网图配置步骤3配置步骤3.
1交换机A的配置#在端口GigabitEthernet1/0/2上配置IPv4动态绑定功能,绑定源IP地址和MAC地址.
system-view[H3C]interfacegigabitethernet1/0/2[H3C-GigabitEthernet1/0/2]ipverifysourceip-addressmac-address#配置IPv4静态绑定表项,只允许MAC地址为0001-0203-0405、IP地址为192.
168.
0.
3的HostC发送的IP报文通过端口GigabitEthernet1/0/2.
[H3C]interfacegigabitethernet1/0/2[H3C-GigabitEthernet1/0/2]ipsourcebindingip-address192.
168.
0.
3mac-address0001-0203-0405[H3C-GigabitEthernet1/0/2]quit#在端口GigabitEthernet1/0/1上配置IPv4动态绑定功能,绑定源IP地址和MAC地址.
[H3C]interfacegigabitethernet1/0/1[H3C-GigabitEthernet1/0/1]ipverifysourceip-addressmac-address#配置IPv4静态绑定表项,只允许MAC地址为0001-0203-0406、IP地址为192.
168.
0.
1的HostA发送的IP报文通过端口GigabitEthernet1/0/1.
[H3C]interfacegigabitethernet1/0/1[H3C-GigabitEthernet1/0/1]ipsourcebindingip-address192.
168.
0.
1mac-address0001-0203-0406[H3C-GigabitEthernet1/0/1]quit#保存配置信息[H3C]saveforce3.
2交换机B的配置#在端口GigabitEthernet1/0/2上配置IPv4动态绑定功能,绑定源IP地址和MAC地址.
[H3C]interfacegigabitethernet1/0/2[H3C-GigabitEthernet1/0/2]ipverifysourceip-addressmac-address#配置IPv4静态绑定表项,只允许MAC地址为0001-0203-0406、IP地址为192.
168.
0.
1的HostA发送的IP报文通过端口GigabitEthernet1/0/2.
[H3C-GigabitEthernet1/0/2]ipsourcebindingip-address192.
168.
0.
1mac-address0001-0203-0406[H3C-GigabitEthernet1/0/2]quit#在GigabitEthernet1/0/1上配置IPv4动态绑定功能,绑定源IP地址.
[H3C]interfacegigabitethernet1/0/1[H3C-GigabitEthernet1/0/1]ipverifysourceip-address#配置IPv4静态绑定表项,只允许IP地址为192.
168.
0.
2的主机发送的IP报文通过端口GigabitEthernet1/0/1.
[H3C-GigabitEthernet1/0/1]ipsourcebindingip-address192.
168.
0.
2[H3C-GigabitEthernet1/0/1]quit#保存配置信息[H3C]saveforce3.
3检查配置效果#在SwitchA上显示IPv4静态绑定表项,可以看出以上配置成功.
displayipsourcebindingstaticTotalentriesfound:2IPAddressMACAddressInterfaceVLANType192.
168.
0.
10001-0203-0405GE1/0/2N/AStatic192.
168.
0.
30001-0203-0406GE1/0/1N/AStatic#在SwitchB上显示IPv4静态绑定表项,可以看出以上配置成功.
displayipsourcebindingstaticTotalentriesfound:2IPAddressMACAddressInterfaceVLANType192.
168.
0.
10001-0203-0406N/AN/AStaticN/A0001-0203-0407GE1/0/1N/AStatic配置关键点
水墨云历史黑名单IDC，斟酌选购
水墨云怎么样?本站黑名单idc，有被删除账号风险，建议转出及数据备份!水墨云ink cloud Service是成立于2017年的商家，自2020起开始从事香港、日本、韩国、美国等地区CN2 GIA线路的虚拟服务器租赁，同时还有台湾、国内nat vps相关业务，也有iplc专线产品，相对来说主打的是大带宽服务器产品。注意：本站黑名单IDC，有被删除账号风险，请尽量避免，如果已经购买建议转出及数据备...
飞讯云E5-2678V3 64GB，湖北十堰100G高防物理机330元/月
飞讯云官网“飞讯云”是湖北飞讯网络有限公司旗下的云计算服务品牌，专注为个人开发者用户、中小型、大型企业用户提供一站式核心网络云端部署服务，促使用户云端部署化简为零，轻松快捷运用云计算。飞讯云是国内为数不多具有ISP/IDC双资质的专业云计算服务商，同时持有系统软件著作权证书、CNNIC地址分配联盟成员证书，通过了ISO27001信息安全管理体系国际认证、ISO9001质量保证体系国际认证。 《中华...
优林70/月,西南高防地区最低70/月
优林怎么样？优林好不好？优林 是一家国人VPS主机商，成立于2016年，主营国内外服务器产品。云服务器基于hyper-v和kvm虚拟架构，国内速度还不错。今天优林给我们带来促销的是国内西南地区高防云服务器！全部是独享带宽！续费同价！官方网站：https://www.idc857.com地区CPU内存硬盘流量带宽防御价格购买地址德阳高防4核4g50G无限流量10M100G70元/月点击购买德阳高防...
eisa配置为你推荐
-
编程小学生惊库克少儿编程，编程小将的班值得报吗？摩根币摩根币是什么意思？怎么查询商标想要知道一个商标是否被注册，在哪里查到的比较权威？netlife熊猫烧香图片关键字数据库：什么是关键字？psbc.com95580是什么诈骗信息不点网址就安全吧!月神谭求男变女类的变身小说同ip域名不同域名解析到同一个IP是否有影响336.com求一个游戏的网站 你懂得se9999se.comexol.smtown.com