2个网卡配置相同ip 华为交换机_网络工程师必会知识点(上篇):华为交换机绑定客户端IP+MAC+端口...

交换机绑定客户端IP+MAC+端口,主要是为了防止别人没有授权的条件下,随意加入到网络当中操作,为了防止这种不安全的行为的出现,为了我们网络的安全,可以绑定授权的IP以及MAC,这样一来就不会出现IP地址被盗用出现网络安全威胁的情况。

DHCP Snooping是 DHCP 的一种安全特性,主要应用在 交换机 上,作用是屏蔽接入网络中的非法的 DHCP 服务器。即开启 DHCP Snooping 功能后,网络中的客户端只有从管理员指定的 DHCP 服务器获取 IP 地址。启用 DHCP Snooping 功能后,必须将 交换机上的端口设置为信任(Trust)和非信任(Untrust)状态,交换机 只转发信任端口的 DHCP OFFER/ACK/NAK报文,丢弃非信任端口的 DHCP OFFER/ACK/NAK 报文,从而达到阻断非法 DHCP 服务器的目的。建议将连接 DHCP 服务器的端口设置为信任端口,其他端口设置为非信任端口

交换机绑定客户端IP+MAC+端口案例如上图,相关设备ip分配如上图。非法用户client2禁止上网及屏蔽访问其他设备。

核心交换机配置:

配置vlan:

vlan batch 10 20 30 40

开启dhcp并屏蔽其他dhcp服务器:

dhcp enable

dhcp snooping enable

绑定ip+mac+端口

user-bind static ip-address 192.168.10.2 mac-address 5489-98f5-6740 interface Gig

abitEthernet0/0/1

user-bind static ip-address 192.168.30.2 mac-address 5489-9804-17ce interface Gig

abitEthernet0/0/2

vlan启用dhcp snooping,只能从

你可能感兴趣的:(2个网卡配置相同ip,华为交换机)