配置eisa配置
eisa配置 时间:2021-03-27 阅读:()
知端口安全zhiliao_pdGY62018-11-25发表S7000/S7500E/10500系列(V5)端口绑定配置配置方法组网及说明1配置需求或说明1.
1适用产品系列本案例适用于如S7006、S7503E、S7506E、S7606、S10510、S10508等S7000、S7500E、S10500系列,且软件版本是V5的交换机.
1.
2配置需求及实现的效果HostA与HostB分别与DeviceB的端口GigabitEthernet1/0/2、GigabitEthernet1/0/1相连;HostC与DeviceA的端口GigabitEthernet1/0/2相连.
DeviceB接到DeviceA的端口GigabitEthernet1/0/1上.
各主机均使用静态配置的IP地址.
通过在DeviceA和DeviceB上配置IPv4静态绑定表项,可以满足以下各项应用需求:lDeviceA的端口GigabitEthernet1/0/2上只允许HostC发送的IP报文通过.
lDeviceA的端口GigabitEthernet1/0/1上只允许HostA发送的IP报文通过.
lDeviceB的端口GigabitEthernet1/0/2上只允许HostA发送的IP报文通过.
lDeviceB的端口GigabitEthernet1/0/1上只允许使用IP地址192.
168.
0.
2/24的主机发送的IP报文通过,即允许HostB更换网卡后仍然可以使用该IP地址与HostA互通.
2组网图配置步骤3配置步骤3.
1交换机A的配置#在端口GigabitEthernet1/0/2上配置IPv4动态绑定功能,绑定源IP地址和MAC地址.
system-view[H3C]interfacegigabitethernet1/0/2[H3C-GigabitEthernet1/0/2]ipverifysourceip-addressmac-address#配置IPv4静态绑定表项,只允许MAC地址为0001-0203-0405、IP地址为192.
168.
0.
3的HostC发送的IP报文通过端口GigabitEthernet1/0/2.
[H3C]interfacegigabitethernet1/0/2[H3C-GigabitEthernet1/0/2]ipsourcebindingip-address192.
168.
0.
3mac-address0001-0203-0405[H3C-GigabitEthernet1/0/2]quit#在端口GigabitEthernet1/0/1上配置IPv4动态绑定功能,绑定源IP地址和MAC地址.
[H3C]interfacegigabitethernet1/0/1[H3C-GigabitEthernet1/0/1]ipverifysourceip-addressmac-address#配置IPv4静态绑定表项,只允许MAC地址为0001-0203-0406、IP地址为192.
168.
0.
1的HostA发送的IP报文通过端口GigabitEthernet1/0/1.
[H3C]interfacegigabitethernet1/0/1[H3C-GigabitEthernet1/0/1]ipsourcebindingip-address192.
168.
0.
1mac-address0001-0203-0406[H3C-GigabitEthernet1/0/1]quit#保存配置信息[H3C]saveforce3.
2交换机B的配置#在端口GigabitEthernet1/0/2上配置IPv4动态绑定功能,绑定源IP地址和MAC地址.
[H3C]interfacegigabitethernet1/0/2[H3C-GigabitEthernet1/0/2]ipverifysourceip-addressmac-address#配置IPv4静态绑定表项,只允许MAC地址为0001-0203-0406、IP地址为192.
168.
0.
1的HostA发送的IP报文通过端口GigabitEthernet1/0/2.
[H3C-GigabitEthernet1/0/2]ipsourcebindingip-address192.
168.
0.
1mac-address0001-0203-0406[H3C-GigabitEthernet1/0/2]quit#在GigabitEthernet1/0/1上配置IPv4动态绑定功能,绑定源IP地址.
[H3C]interfacegigabitethernet1/0/1[H3C-GigabitEthernet1/0/1]ipverifysourceip-address#配置IPv4静态绑定表项,只允许IP地址为192.
168.
0.
2的主机发送的IP报文通过端口GigabitEthernet1/0/1.
[H3C-GigabitEthernet1/0/1]ipsourcebindingip-address192.
168.
0.
2[H3C-GigabitEthernet1/0/1]quit#保存配置信息[H3C]saveforce3.
3检查配置效果#在SwitchA上显示IPv4静态绑定表项,可以看出以上配置成功.
displayipsourcebindingstaticTotalentriesfound:2IPAddressMACAddressInterfaceVLANType192.
168.
0.
10001-0203-0405GE1/0/2N/AStatic192.
168.
0.
30001-0203-0406GE1/0/1N/AStatic#在SwitchB上显示IPv4静态绑定表项,可以看出以上配置成功.
displayipsourcebindingstaticTotalentriesfound:2IPAddressMACAddressInterfaceVLANType192.
168.
0.
10001-0203-0406N/AN/AStaticN/A0001-0203-0407GE1/0/1N/AStatic配置关键点
1适用产品系列本案例适用于如S7006、S7503E、S7506E、S7606、S10510、S10508等S7000、S7500E、S10500系列,且软件版本是V5的交换机.
1.
2配置需求及实现的效果HostA与HostB分别与DeviceB的端口GigabitEthernet1/0/2、GigabitEthernet1/0/1相连;HostC与DeviceA的端口GigabitEthernet1/0/2相连.
DeviceB接到DeviceA的端口GigabitEthernet1/0/1上.
各主机均使用静态配置的IP地址.
通过在DeviceA和DeviceB上配置IPv4静态绑定表项,可以满足以下各项应用需求:lDeviceA的端口GigabitEthernet1/0/2上只允许HostC发送的IP报文通过.
lDeviceA的端口GigabitEthernet1/0/1上只允许HostA发送的IP报文通过.
lDeviceB的端口GigabitEthernet1/0/2上只允许HostA发送的IP报文通过.
lDeviceB的端口GigabitEthernet1/0/1上只允许使用IP地址192.
168.
0.
2/24的主机发送的IP报文通过,即允许HostB更换网卡后仍然可以使用该IP地址与HostA互通.
2组网图配置步骤3配置步骤3.
1交换机A的配置#在端口GigabitEthernet1/0/2上配置IPv4动态绑定功能,绑定源IP地址和MAC地址.
system-view[H3C]interfacegigabitethernet1/0/2[H3C-GigabitEthernet1/0/2]ipverifysourceip-addressmac-address#配置IPv4静态绑定表项,只允许MAC地址为0001-0203-0405、IP地址为192.
168.
0.
3的HostC发送的IP报文通过端口GigabitEthernet1/0/2.
[H3C]interfacegigabitethernet1/0/2[H3C-GigabitEthernet1/0/2]ipsourcebindingip-address192.
168.
0.
3mac-address0001-0203-0405[H3C-GigabitEthernet1/0/2]quit#在端口GigabitEthernet1/0/1上配置IPv4动态绑定功能,绑定源IP地址和MAC地址.
[H3C]interfacegigabitethernet1/0/1[H3C-GigabitEthernet1/0/1]ipverifysourceip-addressmac-address#配置IPv4静态绑定表项,只允许MAC地址为0001-0203-0406、IP地址为192.
168.
0.
1的HostA发送的IP报文通过端口GigabitEthernet1/0/1.
[H3C]interfacegigabitethernet1/0/1[H3C-GigabitEthernet1/0/1]ipsourcebindingip-address192.
168.
0.
1mac-address0001-0203-0406[H3C-GigabitEthernet1/0/1]quit#保存配置信息[H3C]saveforce3.
2交换机B的配置#在端口GigabitEthernet1/0/2上配置IPv4动态绑定功能,绑定源IP地址和MAC地址.
[H3C]interfacegigabitethernet1/0/2[H3C-GigabitEthernet1/0/2]ipverifysourceip-addressmac-address#配置IPv4静态绑定表项,只允许MAC地址为0001-0203-0406、IP地址为192.
168.
0.
1的HostA发送的IP报文通过端口GigabitEthernet1/0/2.
[H3C-GigabitEthernet1/0/2]ipsourcebindingip-address192.
168.
0.
1mac-address0001-0203-0406[H3C-GigabitEthernet1/0/2]quit#在GigabitEthernet1/0/1上配置IPv4动态绑定功能,绑定源IP地址.
[H3C]interfacegigabitethernet1/0/1[H3C-GigabitEthernet1/0/1]ipverifysourceip-address#配置IPv4静态绑定表项,只允许IP地址为192.
168.
0.
2的主机发送的IP报文通过端口GigabitEthernet1/0/1.
[H3C-GigabitEthernet1/0/1]ipsourcebindingip-address192.
168.
0.
2[H3C-GigabitEthernet1/0/1]quit#保存配置信息[H3C]saveforce3.
3检查配置效果#在SwitchA上显示IPv4静态绑定表项,可以看出以上配置成功.
displayipsourcebindingstaticTotalentriesfound:2IPAddressMACAddressInterfaceVLANType192.
168.
0.
10001-0203-0405GE1/0/2N/AStatic192.
168.
0.
30001-0203-0406GE1/0/1N/AStatic#在SwitchB上显示IPv4静态绑定表项,可以看出以上配置成功.
displayipsourcebindingstaticTotalentriesfound:2IPAddressMACAddressInterfaceVLANType192.
168.
0.
10001-0203-0406N/AN/AStaticN/A0001-0203-0407GE1/0/1N/AStatic配置关键点
数脉科技：香港服务器低至350元/月;阿里云CN2+BGP线路,带宽10M30M50M100M
数脉科技(shuhost)8月促销：香港独立服务器，自营BGP、CN2+BGP、阿里云线路，新客立减400港币/月，老用户按照优惠码减免!香港服务器带宽可选10Mbps、30Mbps、50Mbps、100Mbps带宽，支持中文本Windows、Linux等系统。数脉香港特价阿里云10MbpsCN2，e3-1230v2，16G内存，1T HDD 或 240G SSD，10Mbps带宽，IPv41个，...
陆零（￥25）云端专用的高性能、安全隔离的物理集群六折起
陆零网络是正规的IDC公司，我们采用优质硬件和网络，为客户提供高速、稳定的云计算服务。公司拥有一流的技术团队，提供7*24小时1对1售后服务，让您无后顾之忧。我们目前提供高防空间、云服务器、物理服务器，高防IP等众多产品，为您提供轻松上云、安全防护 为核心数据库、关键应用系统、高性能计算业务提供云端专用的高性能、安全隔离的物理集群。分钟级交付周期助你的企业获得实时的业务响应能力，助力核心业务飞速成...
PIGYun中秋特惠：香港/韩国VPS月付14元起
PIGYun发布了九月份及中秋节特惠活动，提供8折优惠码，本月商家主推中国香港和韩国机房，优惠后最低韩国每月14元/中国香港每月19元起。这是一家成立于2019年的国人商家，提供中国香港、韩国和美国等地区机房VPS主机，基于KVM架构，采用SSD硬盘，CN2+BGP线路(美国为CUVIP-AS9929、GIA等)。下面列出两款主机配置信息。机房：中国香港CPU：1core内存：1GB硬盘：10GB...
eisa配置为你推荐
-
留学生认证国外留学生毕业证怎么进行认证呢？22zizi.com福利彩双色球22号开奖号百度关键词价格查询百度关键字如何设定竟价价格?陈嘉垣陈嘉桓是谁?罗伦佐娜米开朗琪罗简介同ip网站12306怎么那么多同IP网站啊？这么重要的一个网站我感觉应该是超强配置的独立服务器才对啊，求高人指点同一ip网站如何用不同的IP同时登陆一个网站haole018.com为什么www.haole008.com在我这里打不开啊,是不是haole008换新的地址了?bbs2.99nets.com让(bbs www)*****.cn进入同一个站ww.66bobo.com有的网址直接输入***.com就行了,不用WWW, 为什么?