华为交换机ip mac 端口绑定！！

2019-11-04 01:45:45

字体：大中小

来源：转载

供稿：网友

设备型号：华为 Quidway S3526E，注重只有3526E以上才支持下以下命令。3526则不支持！！

【ip、mac和端口捆绑】

1. 创建ACL,基于IP

tchA]acl number 1

2. 定义规则答应1.0.0.2主机

tchA-acl-basic-1]rule 0 permit source 1.0.0.2 0

3. 创建ACL，基于MAC地址

tchA]acl number 200

4. 定义规则禁止E0/1发往任何端口的数据

tchA-acl-link-200]rule 0 deny ingress interface Ethernet0/1 egress any

5. 定义规则答应0.0.1这台主机从E0/1去往任意端口

tchA-acl-link-200]rule 1 permit ingress 1 0000-0000-0001 0000-0000-0000 egress any

6. 下发访问控制列表

tchA]packet-filter link-group 200 rule 0

tchA]packet-filter ip-group 1 rule 0 link-group 200 rule 1

7. 封锁交换机上剩下的端口
把剩下的端口定义成一个vlan5
定义一个250 的ACL，rule 0 deny ingress 5 egress any

上一篇：华为Quidway S8016骨干交换机在银行中的应用

下一篇：华为交换机中小企业或大企分支机构的常用配置