三层交换机端口配置ip地址及绑定MAC地址的方法.docx

三层交换机端口配置ip地址及绑定MAC地址的方法三层交换机端口配置ip地址及绑定MAC地址的方法常见的跨网段管理问题通常有如下几种：跨网段限制电脑网速、跨网段控制电脑上网行为(比如禁止迅雷下载、禁止在线玩游戏、限制在线看视频、禁止上班炒股、禁止工作时间网购等)，跨网段绑定电脑IP和MAC地址，防止电脑修改IP地址等行为。以下是小编整理的三层交换机端口配置ip地址及绑定MAC地址的方法，欢迎阅读。三层交换机端口配置ip地址及绑定MAC地址的方法那么，如何实现上述跨网段监控电脑上网、管理三层交换机多网段电脑上网行为呢?小编以为，可以通过以下两种方法来实现：方法一、通过三层交换机自带的网管功能来。方法二、借助于专门的局域网网速控制软件、多。网段电脑上网监控来实现三层交换机固定IP地址上网、三层交换机端口配置IP地址。通过部署专门的局域网电脑监控软件、网络行为控制软件来跨网段设置电脑IP地址、绑定电脑IP和MAC地址是当前企事业单位的通常做法。目前国内主流的上网行为监控软件大都支持跨网段监控电脑上网行为、跨网段绑定IP和MAC地址。例如有一款“聚生网管”，通过集成的“创新直连”技术，可以在三层交换机的某个网段部署，就可以获取三层交换机上所存储的所有电脑的IP和MAC地址，并可以跨网段进行绑定，一旦发现电脑更改IP地址或MAC地址的行为，将会自动阻断电脑上网，从而实现了强制电脑设置固定IP地址上网，防止随意更改IP地址、导致IP冲突的行为了。通过聚生网管系统的IP和MAC地址绑定功能，可以实时检测各个网段电脑的IP地址和MAC地址变动情况，一旦发现IP地址或MAC地址变更，则实时阻断电脑上网，并可以给出提醒。此外，还可以借助聚生网管为各个网段电脑进行限速。同时，还可以限制电脑P2P下载、禁止在线看视频、屏蔽P2P网络电视等。三层交换机端口配置ip地址配置步骤：1.首先进入系统配置模式sys2.进入要绑定的交换机端口(以29口为例）intg1/0/293.配置ip、mac、及交换机端口的绑定[GigabitEthernet1/0/29]user-bindip-address192.168.1.1mac-address0011-0011-0011此时端口E1/0/29只允许PC1上网，其他未绑定的IP地址、mac地址的PC机则无法上网。常用命令1、查看所有配置discu。2、配置好要保存save。3、查看绑定情况disamuser-bind。4、查看现在已连接交换机的设备mac地址dismac-address(不开机的查不出来）。5、解除端口绑定undouser-bindip-address192.168.1.1mac-address0011-0011-0011。6、如交换机29口下接了一个5口交换机，交换机下接有3台电脑，3台电脑的ip和mac都要绑到交换机29口上，否则无法上网。7、配置好要保存save。三层交换机端口配置ip地址及绑定MAC地址的方法1.三层交换机作为DHCP服务器以华为的S5700为例，如果本身已经开启了DHCP服务，那么做绑定时，既需要做DHCP的绑定，还需要做ARP的绑定。具体命令如下：1.1)DHCP分配静态IPintvlanif50dhcpserverstatic-bindip-address192.168.50.100mac-address122023年07月14日2023年07月14日341.2)ARP绑定user-bindstaticip-address192.168.50.100mac-address122023年07月14日2023年07月14日34这样配置后，该MAC地址每次都可以获取到指定的IP，且只有该指定的IP地址才可以联网。三层交换机上配置IP-MAC绑定，相对来说配置和维护都比较复杂。其实还有一个办法，就是在网关上启用到每个VLAN的DHCP。直接在网关上进行IP-MAC绑定。请继续往下阅读：2.三层交换机不做DHCP服务器简单点来说，就是在网关上启用每个VLAN的DHCP服务，然后把三层交换机的上联口设置为trunk口。由网关来分配IP地址和绑定。以cisco3750为例，具体步骤如下：2.1)配置交换机的上联口为trunk口#interfaceFastEthernet2023年07月14日#switchporttrunkencapsulationdot1q#switchportmodetrunk把1号口设置为上联口，接到上层的路由器网关设备。2.2)VLAN配置#interfaceVlan2#ipaddress192.168.20.2255.255.255.0修改VLAN参数，把交换机VLAN的IP设置为192.168.20.2，192.168.20.1预留给网关。2.3)在WSG网