关于华为交换机user-bind的应用

关于华为交换机user-bind的应用

看样子你是没有设置绑定行为，因为你已经绑定到端口了，并且指定IP地址，但是没有行为，默认是允许的，你最好能够设置为禁止，应该就能隔离开来

配置举例
Switch的配置文件
#
sysname Switch
#
user-bind static ip-address 10.0.0.1 mac-address 0001-0001-0001 interface GigabitEthernet 0/0/1 vlan 10
#
interface GigabitEthernet0/0/1
ip source check user-bind enable
ip source check user-bind alarm enable
ip source check user-bind alarm threshold 200
#
interface GigabitEthernet0/0/2
ip source check user-bind enable
ip source check user-bind alarm enable
ip source check user-bind alarm threshold 200
#
return
好像一定要配置 ip source check user-bind alarm enable 才能成功，我是华为ensp测试的。

这个是你静态绑定这个端口IN方向只能转发到你绑定mac地址和静态绑定的IP地址的流量。 如果你的PC换成另外的IP地址的话是不能转发的或者你接别的PC设置成这个IP地址(因为你PC不同了，网卡的MAC地址也是不一样，当然你可以修改网卡的MAC地址)。