華為交換機(jī)怎么綁定綁定ip地址和mac地址
交換機(jī)除了能夠連接同種類型的網(wǎng)絡(luò)之外,還可以在不同類型的網(wǎng)絡(luò)(如以太網(wǎng)和快速以太網(wǎng))之間起到互連作用。華為交換機(jī)怎么綁定綁定ip地址/MAC地址?主要是預(yù)防IP地址被盜用等網(wǎng)絡(luò)安全威脅的問題,該怎么設(shè)置綁定呢?下面我們就來看看詳細(xì)的設(shè)置教程,需要的朋友可以參考下
具體步驟
1、打開模擬器,創(chuàng)建一臺交換機(jī)和兩臺PC、開機(jī),配置好IP地址,一臺PC備用。
2、交換機(jī)配置Vlan,把端口模式改為Access模式,把端口加入到Vlan100里,測試PC到交換機(jī)網(wǎng)通信是否正常。當(dāng)前沒有路由器網(wǎng)管配置或不配置沒有關(guān)系。能ping通交換機(jī)。
3、接下來做綁定配置,在GigabitEthernet0/0/1端口上綁定當(dāng)前PC的IP和MAC地址,Vlan。命令格式:在配置模式下,[Huawei] user-bind static ip address x.x.x.x mac address xxxx-xxxx-xxxx interface GigabitEthernet 0/0/1 vlan ID 。
4、下一步綁定完了之后,我們再連接另一臺備用的PC到交換機(jī) interface GigabitEthernet 0/0/1 端口上。
5、換了另一臺PC會不會ping通交換機(jī)。很顯然已經(jīng)ping不同。怎么樣?是不是很簡單呢?
相關(guān)閱讀:交換機(jī)工作原理過程
交換機(jī)工作于OSI參考模型的第二層,即數(shù)據(jù)鏈路層。交換機(jī)內(nèi)部的CPU會在每個端口成功連接時,通過將MAC地址和端口對應(yīng),形成一張MAC表。在今后的通訊中,發(fā)往該MAC地址的數(shù)據(jù)包將僅送往其對應(yīng)的端口,而不是所有的端口。因此,交換機(jī)可用于劃分?jǐn)?shù)據(jù)鏈路層廣播,即沖突域;但它不能劃分網(wǎng)絡(luò)層廣播,即廣播域。
交換機(jī)擁有一條很高帶寬的背部總線和內(nèi)部交換矩陣。交換機(jī)的所有的端口都掛接在這條背部總線上,控制電路收到數(shù)據(jù)包以后,處理端口會查找內(nèi)存中的地址對照表以確定目的MAC(網(wǎng)卡的硬件地址)的NIC(網(wǎng)卡)掛接在哪個端口上,通過內(nèi)部交換矩陣迅速將數(shù)據(jù)包傳送到目的端口,目的MAC若不存在,廣播到所有的端口,接收端口回應(yīng)后交換機(jī)會“學(xué)習(xí)”新的MAC地址,并把它添加入內(nèi)部MAC地址表中。使用交換機(jī)也可以把網(wǎng)絡(luò)“分段”,通過對照IP地址表,交換機(jī)只允許必要的網(wǎng)絡(luò)流量通過交換機(jī)。通過交換機(jī)的過濾和轉(zhuǎn)發(fā),可以有效的減少沖突域,但它不能劃分網(wǎng)絡(luò)層廣播,即廣播域。
華為交換機(jī)怎么綁定綁定ip地址和mac地址相關(guān)文章: