华为交换机:配置IPSG限制非法主机访问内网示例(静态绑定)必须接某个接口,这个接口也是这个mac地址与ip地址才可以正常通讯

华为交换机:配置IPSG限制非法主机访问内网示例(静态绑定)必须接某个接口,这个接口也是这个mac地址与ip地址才可以正常通讯


如图所示,Host通过sw1接入网络,Gateway为企业出口网关,各Host均使用静态配置的IP地址。管理员在sw1上做了接口限制,希望Host使用管理员分配的固定IP地址、从固定的接口上线。同时为了安全考虑,不允许外来人员的电脑随意接入内网。

(1)拓扑图

图片.png

(2)基础配置

(3.1)创建静态绑定表项
[sw1]user-bind static ip-address 10.12.11.116 mac-address 54ee-757c-1573 interface GigabitEthernet 0/0/3
Info: 1 static user-bind item(s) added.
[sw1]
(3.2)配置上行口GE0/0/1为信任接口
[sw1]dhcp enable
[sw1]dhcp snooping enable
[sw1]int GigabitEthernet 0/0/1
[sw1-GigabitEthernet0/0/1]dhcp snooping trusted
(3.3)在连接Host的VLAN1上使能IPSG功能
[sw1]vlan 1
[sw1-vlan1]ip source check user-bind enable
Info: Add permit rule for snooping bind-table, please wait a minute.done.
[sw1-vlan1]

测试:不管是自动还是手动获取到10.12.11.116都最是可以ping通网关的

图片.png

图片.png

图片.png

把pc1接到其他接口(非g0/0/3),测试:

ping不通网关,但是可以自动获取到ip地址:

图片.png


IPSG(列表、list、全)ipsglist
http://www.zh-cjh.com/wenzhangguilei/3433.html
文章归类、所有文章列表、LISTLIST
http://www.zh-cjh.com/wangzhangonggao/2195.html


1、本站资源长期持续更新,可加入VIP会员、资源全免费。
2、本资源基本为原创,部分来源其他付费资源平台或互联网收集,如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境,请不要在生产环境中随意模仿,以免带来灾难性后果。
转载请保留出处:  www.zh-cjh.com珠海陈坚浩博客 » 华为交换机:配置IPSG限制非法主机访问内网示例(静态绑定)必须接某个接口,这个接口也是这个mac地址与ip地址才可以正常通讯

作者: cjh


手机扫一扫,手机上查看此文章:

一切源于价值!

其他
加载中~

未雨绸缪、居安思危!

数据安全、有备无患!

注意操作、数据无价!

一切源于价值!