h3c交换机mac地址绑定要怎么操作？

h3c交换机mac地址绑定要怎么操作？

交换机的所有的端口都挂接在这条背部总线上,控制电路收到数据包以后,处理端口会查找内存中的地址对照表以确定目的MAC(网卡的硬件地址)的NIC(网卡)挂接

配置关键点:
1.同一IP地址或MAC地址,不能被绑定两次；
2.经过以上配置后,可以完成将PC1的IP地址,MAC地坦佩灅E1/0/1之间的绑定功能.此时端口E1/0/1只允许PC1上网,而使用其他未绑定的IP地址,MAC地址的PC机则无法上网...但是PC1使用该IP地址和MAC地址可以在其他端口上网；
3.H3C交换机有些产品只支持IP+MAC+端口三者同时绑定,有些可以绑定三者中任意二者,即IP+端口,MAC+端口,IP+MAC这三种绑定...H3C3600/H3CS5600/S3900/S5600/S5100EI系列产品只支持三者同时绑定；S3000系列中S3026EFGTC/S3026C-PWR/S3050C支持三者同时绑定或任意两者的绑定；S3500系列设备除了S3526EC外都不支持上述三者或任意两者绑定；S5000系列设备支持三者或任意两者绑定；H3CS5500-SI,S2000C/S2000-EI,S3100SI系列设备不支持三者或任意两者的绑定。

h3c交换机mac地址绑定方法： 首先，收集各终端的IP+MAC+端口信息以及使用人信息(估计3个工作日的时间)，并做好记录; 然后，在各台接入层交换机上根据前面收集到的信息就行配置(2个工作日左右)，下面我们看一下配置： (1)1个端口下只有一台电脑的绑定方法 如IP地址为10.100.10.2，MAC地址为00-1A-4D-1E-39-2D的电脑接在交换机的G1/0/2端口，那么可以进行如下配置： interfaceGigabitEthernet1/0/2首先进入2号端口 user-bindip-addr10.100.10.2mac-addr001A-4D1E-392D绑定IP和MAC (2)1个端口下接了一个小交换机的绑定方式 如：1号端口下接了一个8口的小交换机，交换机接有3台电脑，3台电脑的IP和MAC如下 1电脑的IP：10.100.11.2MAC：00-1A-4D-1E-39-81 2电脑的IP：10.100.11.3MAC：00-1A-4D-1E-39-8E 3电脑的IP：10.100.11.4MAC：00-1A-4D-1E-39-8F 那么这三台电脑都需要进行捆绑，可以进行如下配置： interfaceGigabitEthernet1/0/1首先进入1端口 user-bindmac-addr001a-4d1e-3981ip-addr10.100.11.2 user-bindmac-addr001a-4d1e-398eip-addr10.100.11.3 user-bindmac-addr001a-4d1e-398fip-addr10.100.11.4 (3)若端口下没有接任何设备，那么当新接入一台终端后，就没有IP+MAC地址的限制了，就有可能会正常上网，因此还需要在这些空闲端口上关掉MAC地址自动学习的功能，命令如下： interfaceGigabitEthernet1/0/20首先进入空闲的20号端口 mac-addressmac-learningdisable关掉此端口的MAC地址学习功能 最后，抽几台电脑进行测试，更改IP或MAC或端口，看看是否满足客户需求，但这里有一点要说明的是对于上面第二种情况，若端口接了一个小交换机或HUB，其中一台不能上网的电脑把IP和MAC修改为同接在一台小交换机上的可以上网的电脑的IP和MAC，也是可以上网的，现象就是同时在线会网速慢丢包，不同时在线是没有影响的。 至此，整个操作完成，但会很繁琐，工作量很大，而且后期调整起来也是很麻烦的，增加网管员的压力，所以不是在万不得已的情况下强烈不建议使用这种方法!