華為交換機(jī)怎么綁定綁定ip地址和mac地址
交換機(jī)除了能夠連接同種類型的網(wǎng)絡(luò)之外,還可以在不同類型的網(wǎng)絡(luò)(如以太網(wǎng)和快速以太網(wǎng))之間起到互連作用。華為交換機(jī)怎么綁定綁定ip地址/MAC地址?主要是預(yù)防IP地址被盜用等網(wǎng)絡(luò)安全威脅的問(wèn)題,該怎么設(shè)置綁定呢?下面我們就來(lái)看看詳細(xì)的設(shè)置教程,需要的朋友可以參考下
具體步驟
1、打開(kāi)模擬器,創(chuàng)建一臺(tái)交換機(jī)和兩臺(tái)PC、開(kāi)機(jī),配置好IP地址,一臺(tái)PC備用。
2、交換機(jī)配置Vlan,把端口模式改為Access模式,把端口加入到Vlan100里,測(cè)試PC到交換機(jī)網(wǎng)通信是否正常。當(dāng)前沒(méi)有路由器網(wǎng)管配置或不配置沒(méi)有關(guān)系。能ping通交換機(jī)。
3、接下來(lái)做綁定配置,在GigabitEthernet0/0/1端口上綁定當(dāng)前PC的IP和MAC地址,Vlan。命令格式:在配置模式下,[Huawei] user-bind static ip address x.x.x.x mac address xxxx-xxxx-xxxx interface GigabitEthernet 0/0/1 vlan ID 。
4、下一步綁定完了之后,我們?cè)龠B接另一臺(tái)備用的PC到交換機(jī) interface GigabitEthernet 0/0/1 端口上。
5、換了另一臺(tái)PC會(huì)不會(huì)ping通交換機(jī)。很顯然已經(jīng)ping不同。怎么樣?是不是很簡(jiǎn)單呢?
相關(guān)閱讀:交換機(jī)工作原理過(guò)程
交換機(jī)工作于OSI參考模型的第二層,即數(shù)據(jù)鏈路層。交換機(jī)內(nèi)部的CPU會(huì)在每個(gè)端口成功連接時(shí),通過(guò)將MAC地址和端口對(duì)應(yīng),形成一張MAC表。在今后的通訊中,發(fā)往該MAC地址的數(shù)據(jù)包將僅送往其對(duì)應(yīng)的端口,而不是所有的端口。因此,交換機(jī)可用于劃分?jǐn)?shù)據(jù)鏈路層廣播,即沖突域;但它不能劃分網(wǎng)絡(luò)層廣播,即廣播域。
交換機(jī)擁有一條很高帶寬的背部總線和內(nèi)部交換矩陣。交換機(jī)的所有的端口都掛接在這條背部總線上,控制電路收到數(shù)據(jù)包以后,處理端口會(huì)查找內(nèi)存中的地址對(duì)照表以確定目的MAC(網(wǎng)卡的硬件地址)的NIC(網(wǎng)卡)掛接在哪個(gè)端口上,通過(guò)內(nèi)部交換矩陣迅速將數(shù)據(jù)包傳送到目的端口,目的MAC若不存在,廣播到所有的端口,接收端口回應(yīng)后交換機(jī)會(huì)“學(xué)習(xí)”新的MAC地址,并把它添加入內(nèi)部MAC地址表中。使用交換機(jī)也可以把網(wǎng)絡(luò)“分段”,通過(guò)對(duì)照IP地址表,交換機(jī)只允許必要的網(wǎng)絡(luò)流量通過(guò)交換機(jī)。通過(guò)交換機(jī)的過(guò)濾和轉(zhuǎn)發(fā),可以有效的減少?zèng)_突域,但它不能劃分網(wǎng)絡(luò)層廣播,即廣播域。
華為交換機(jī)怎么綁定綁定ip地址和mac地址相關(guān)文章: