您当前的位置:首页 > 电脑百科 > 网络技术 > 网络硬件

华为S5700交换机设置IP-MAC绑定功能

时间:2019-08-19 13:22:41  来源:  作者:

公司以前人员比较少,但是经常会有客户来公司驻场协作工作。公司希望驻场同事不能访问公司内部特定的共享盘。但是还是有个别共享盘对他们开放。

开始我想的是共享盘设置账号密码形式。可是老板又担心相互之间可以询问账号密码(此时有一句MMP不知当讲不当讲)。然后我又想到了用域服务器,设置可以访问共享的域账号。但是这需要现有员工都入域(有些人不想改变他们的环境,推动有难度,并且耗时较长),是个长期工作。最后打算再核心交换机上加一个IP-mac绑定功能,然后再共享服务器上添加防火墙只允许指定ip端进行访问(因为驻场员工每次座位不固定——谁叫他们是甲方爸爸呢,没法一开始就将他们指定到一个vlan中)。

配置:

配置过程比较简单(我这三层交换机有开启dhcp功能和划分vlan),先配置静态的IP+mac的表项,如果没配置表项千万不要开启功能。如果在VLAN下配置了命令,但是又没有表项,则会导致所有人都无法上网。

华为S5700交换机设置IP-MAC绑定功能

 

点击web界面左边的安全-用户静态绑定,然后点击新建,适用自己公司环境确定绑定方式。我这选的是IP+MAC并指定Vlan ID的形式。

华为S5700交换机设置IP-MAC绑定功能

 

然后用console口进入命令行界面,在每个需要绑定的vlan下输入 ip source check user-bind enable 就可以了。

如果不小心执行了,这时候该如何恢复呢?

此时在对应的VLAN下输入undo ip source check user-bind enable 将检测的命令删除就可以了。

效果:

设置成功后,没有绑定的员工(自己设置静态IP,或者换了座位换了vlan口没通知)就是如下图这个状态了,能够获取到DHCP给予的IP,但是无法上网。

这时候我就将外部驻场员工的IP全部记录下来了,也不用担心他们换位置不告诉我了。再讲他们的IP在共享服务器上设置下防火墙就能满足老板的要求了。



Tags:华为 交换机   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系(Email:2595517585@qq.com),我们将及时更正、删除,谢谢。
▌相关推荐
公司以前人员比较少,但是经常会有客户来公司驻场协作工作。公司希望驻场同事不能访问公司内部特定的共享盘。但是还是有个别共享盘对他们开放。开始我想的是共享盘设置账号密...【详细内容】
2019-08-19  Tags: 华为 交换机  点击:(1813)  评论:(0)  加入收藏
很多人朋友多次问到华为交换机的配置,确实用的比较多,上次我们有单独提到h3c交换机的配置,今天我们来了解下华为交换机的配置,以及以太网的三种链路方式。为了让大家更加清楚,每...【详细内容】
2019-08-08  Tags: 华为 交换机  点击:(689)  评论:(0)  加入收藏
实验拓扑及描述 在上图所示的拓扑中,Cloud1与交换机LSW1直连,我们将Cloud1规划在VLAN100内,同时也为交换机在VLAN100的虚拟接口规划了IP地址192.168.35.101/24。其中Cloud1添加...【详细内容】
2019-08-07  Tags: 华为 交换机  点击:(1253)  评论:(0)  加入收藏
路由器基本配置命令举例[Quidway]sysname router_name 命名路由器(或交换机) [Quidway]delete 删除Flash ROM中的配置 [Quidway]save 将配置写入Flash ROM [Quidway]in...【详细内容】
2019-07-31  Tags: 华为 交换机  点击:(519)  评论:(0)  加入收藏
session 1 交换机的堆叠iStackiStack,全称Intelligent Stack,智能堆叠,适用于S2700、S3700、S5700和S6700中低端交换机。而高端交换机中叫做CSS,全称Cluster Switch System,集群...【详细内容】
2019-07-22  Tags: 华为 交换机  点击:(1268)  评论:(0)  加入收藏
进程详解:1 DARP Arp任务2 CFSN Snmp set执行任务3 DHCC DHCP客户端主任务4 DHCP DHCP和DHCP中继主任务5 DLSW DLSW主任务6 vtxx EXEC配置任务7 FP** ftp写flash任务8 FTPS...【详细内容】
2019-07-22  Tags: 华为 交换机  点击:(825)  评论:(0)  加入收藏
▌简易百科推荐
也就是目前的FTTH光纤到户的入户线,光纤是光导纤维的简写,是一种由玻璃或塑料制成的纤维,可作为光传导工具。传输原理是“光的全反射”。因此,光纤不可随意弯折、拉伸,可能会影响...【详细内容】
2021-12-28  只为你满意    Tags:光纤   点击:(2)  评论:(0)  加入收藏
这是不少新老网工工作中常会遇到的一个问题,不少萌新容易纠结。当然,交换机的选型,有很多的重要技术参数需要考虑,硬件上包括百兆/千兆/万兆速率的端口、电口/光口/PoE口、端口...【详细内容】
2021-12-22  网络工程师俱乐部    Tags:交换机   点击:(11)  评论:(0)  加入收藏
作者丨皮特潘编辑丨极市平台前言本文盘点一些CNN网络中设计比较精巧而又实用的“插件”。所谓“插件”,就是不改变网络主体结构, 可以很容易嵌入到主流网络当中,提高网络提取特...【详细内容】
2021-12-14  极市平台    Tags:CNN网络设计   点击:(21)  评论:(0)  加入收藏
出色的Wi-Fi 6体验AX2是一款Wi-Fi 6智能路由器,在双频模式下,最大理论数据传输速率为1501Mbps,比Wi-Fi 5路由器更快,后者只能支持1200Mbps的最高速度。该路由器采用真正的双频技...【详细内容】
2021-11-01  小牛仔科技    Tags:路由   点击:(42)  评论:(0)  加入收藏
老配置文件导到新交换机上,SSH不能登陆,会提示Received disconnect from 192.168.2.163: 2: The connection is closed by SSH ServerCurrent FSM is SSH_Main_VersionMatch其...【详细内容】
2021-10-26  Xiao工    Tags:h3c   点击:(162)  评论:(0)  加入收藏
以太网端口有 3种链路类型:access、trunk、hybirdAccess类型端口:只能属于1个VLAN,一般用于连接计算机端口;Trunk类型端口:可以允许多个VLAN通过,可以接收和发送多个VLAN 报文,一...【详细内容】
2021-10-15  弱电干货    Tags:交换机   点击:(121)  评论:(0)  加入收藏
为了让你上网更爽,路由器这些年都经历了啥不得不说,互联网的发展实在是神速,想想初中的时候还在用腾讯3G版“在线观看”诸如NBA等赛事的文字直播,现在只要家里的宽带给力,在线4K...【详细内容】
2021-10-09    中关村在线  Tags:WiFi6   点击:(63)  评论:(0)  加入收藏
光纤操作时不小心弄断了怎么办?这个在弱电项目日常操作中是常有的事情。最近也有朋友问到过这个问题。 如果是光纤断了,要把两根光纤线接在一起,那需要光纤热熔机,因为光纤是石...【详细内容】
2021-09-02  弱电    Tags:光纤   点击:(130)  评论:(0)  加入收藏
移动wifi和随身wifi都是目前大家接触非常多的网络电子产品,但是经常还是有很多网友会咨询这两者到底是有什么区别,是不是都可以随时随地的上网;为了讲明白两者的区别,我把这两者...【详细内容】
2021-08-04  自发自乐    Tags:wifi   点击:(317)  评论:(0)  加入收藏
一.为什么要使用摄像头为了安全,可以随时随地看的家里的情况,比如农村外出打工的人比较多,家里老人孩子就比较让人担心,安装摄像头可以随时照看,还可以看家护院。家用摄像头品牌来...【详细内容】
2021-07-16  弱电工程设计和施工    Tags:家用摄像头   点击:(88)  评论:(0)  加入收藏
最新更新
栏目热门
栏目头条