华为交换机端口组绑定IP和MAC的问题_百度知道Current position :
Prestige:<span class="cl09" id="prestige_
Bonus&points:<span class="cl09" id="exp_88
Gold&coins:<span class="cl09" id="score_28
Title:Rookie
1#Font Size | Post On
关于AR2220 IP和MAC绑定的问题
& &您好，我有一台AR2220—S但是没有二层板卡只有默认的3个端口，我想对用户IP和MAC进行绑定，但是发现在三层口上不能使用user-bind这检查功能，是不是只有使用arp static这个功能么？请教一下，还没有什么好的方法呢？
Prestige:<span class="cl09" id="prestige_96
Bonus&points:<span class="cl09" id="exp_474
Gold&coins:<span class="cl09" id="score_093
Title:Senior Staff Engineer
&只能用arp static
Prestige:<span class="cl09" id="prestige_
Bonus&points:<span class="cl09" id="exp_88
Gold&coins:<span class="cl09" id="score_28
Title:Rookie
恩啦，也只有这样了！谢谢哈
Prestige:<span class="cl09" id="prestige_96
Bonus&points:<span class="cl09" id="exp_474
Gold&coins:<span class="cl09" id="score_093
Title:Senior Staff Engineer
不客气，如果要绑定了，下面的不能改IP，那你要把没用的IP也随便绑定一个MAC！
Prestige:<span class="cl09" id="prestige_
Bonus&points:<span class="cl09" id="exp_88
Gold&coins:<span class="cl09" id="score_28
Title:Rookie
也对，把没用的ip地址全部邦定在一个错误的mac地址上面，这样改IP就不会在学习到ARP了
Prestige:<span class="cl09" id="prestige_
Bonus&points:<span class="cl09" id="exp_88
Gold&coins:<span class="cl09" id="score_28
Title:Rookie
不知道这样可行不呢？ 在cpu安全策略里面把ARP报文全部丢弃，只能通过arp手动配置，这样会不会减小内部ARP攻击对设备的影响，还有就是如果我拒绝了全部arp报文，是不是外网口的pppoe拨号或者固定IP也会不成功呢？
[AR2220-cpu-defend-policy-xdhg]deny packet-type ?
& 8021x & & & & & & &8021X packet&
& arp-miss & & & & & ARP miss packet&
& arp-reply & & & & &ARP reply packet&
& arp-request & & & &ARP request packet&
Prestige:<span class="cl09" id="prestige_96
Bonus&points:<span class="cl09" id="exp_474
Gold&coins:<span class="cl09" id="score_093
Title:Senior Staff Engineer
这个看你了，一般正常情况下这个不用配置，用系统默认的！
How to Buy
Quick LinksIphone手机常见疑难问题FAQ_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
评价文档：
Iphone手机常见疑难问题FAQ
上传于||暂无简介
大小：23.63KB
登录百度文库，专享文档复制特权，财富值每天免费拿！
你可能喜欢查看: 687|回复: 10
关于 cisco
绑定mac问题
在线时间 小时
阅读权限40
R1 ------------------------------R2
环境： 两台路由器直连。R1模拟PC，R2模拟 dhcp server
配置：r1 ：
& && && && && && &no ip routing
& && && && && && & inter f0/0
& && && && && && & no& &sh
& && && && && && & ip add dhcp
& && &&&r2:& && &inter f0/0
& && && && && && & no sh
& && && && && && &ip&&address& & 1.1.12.2& &255.255.255.0
& && && && && &&&ip&&dhcp&&pool&&TTT
& && && && && &&&client-id 01cc.0201.bc00.00& && && &&&(r1接口f0/0的mac ：cc02.01bc.0000)
& && && && && &&&host& &1.1.12.10& &255.255.255.0
& &&&抓包看的话 ，只看见PC 正常的发送 discover 包 出去， 但是server不发出 offer 。求解？
& & 另外 其他配置不动，如果去掉这个pool， 配置一个正常的pool 的话 ，pc 可以正常分配到 IP .
& & (用的 GNS3 做的实验 ，ios 12.3& &12.4都是一样的情况)
估计是模拟器的原因，我也没有做成功这个实验
在线时间 小时
阅读权限50
估计是模拟器的原因，我也没有做成功这个实验
在线时间 小时
阅读权限40
估计是模拟器的原因，我也没有做成功这个实验
好吧 ，我自己搞定了。 这种固定IP的 ，需要在PC 接口上 加个参数 。
这样 ： ip address&&dhcp&&client-id&&f0/0
在线时间 小时
阅读权限50
有这条命令？
在线时间 小时
阅读权限91
原来如此，感谢楼主分享呀
在线时间 小时
阅读权限50
还是不行，我刚试过了
R1#sh run int f1/0
Building configuration...
Current configuration : 120 bytes
interface FastEthernet1/0
ip address dhcp client-id FastEthernet1/0
no ip route-cache
speed auto
duplex auto
R1#sh int f1/0
FastEthernet1/0 is up, line protocol is up
&&Hardware is i82543 (Livengood), address is ca01.1f20.001c (bia ca01.1f20.001c)
R1#sh ip int brief
Interface& && && && &&&IP-Address& && &OK? Method Status& && && && && & Protocol
FastEthernet0/0& && &&&unassigned& && &YES unset&&administratively down down& &
FastEthernet1/0& && &&&unassigned& && &YES DHCP& &up& && && && && && &&&up& && &
FastEthernet1/1& && &&&unassigned& && &YES unset&&administratively down down& &
R2关键配置
ip dhcp pool test
host 10.1.12.1 255.255.255.0
client-identifier ca01.1f20.001c
interface FastEthernet1/0
ip address 10.1.12.2 255.255.255.0
speed auto
duplex auto
还是获取不了地址
在线时间 小时
阅读权限40
还是不行，我刚试过了
R1#sh run int f1/0
Building configuration...
可以的&&。你的pool 里弄错了&&。 看下我的帖子 配置。&&这种的指定client-id 是&&在MAC 前需要加 01 指定是以太网
在线时间 小时
阅读权限40
原来如此，感谢楼主分享呀
& & 一起进步
在线时间 小时
阅读权限30
不是要加01吗 表明以太网
在线时间 小时
阅读权限40
不是要加01吗 表明以太网
你都不看楼上的吗、？
在线时间 小时
阅读权限50
好吧 ，我自己搞定了。 这种固定IP的 ，需要在PC 接口上 加个参数 。
这样 ： ip address&&dhcp&&client ...
你这是模拟器上需要输入的吧，真正的设备输入也需要这个命令吗？？？？
Powered byd-link路由器IP mac绑定问题_百度知道}