• 產品與解決方案
  • 行業解決方案
  • 服務
  • 支持
  • 合作夥伴
  • 關於我們

H3C園區盒式交換機 CLI快速配置指南-6W104

  • 發布時間:2025/5/12 19:56:54
  • 瀏覽量:
  • 下載量:

25-IP Source Guard快速配置指南

本章節下載  (254.14 KB)

25-IP Source Guard快速配置指南

IP Source Guard快速配置指南

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Copyright © 2024 bobty下载软件 版權所有,保留一切權利。

非經本公司書麵許可,任何單位和個人不得擅自摘抄、複製本文檔內容的部分或全部,並不得以任何形式傳播。

除bobty下载软件 的商標外,本手冊中出現的其它公司的商標、產品標識及商品名稱,由各自權利人擁有。

本文檔中的信息可能變動,恕不另行通知。



1  IP Source Guard靜態綁定快速配置指南

1.1  簡介

本案例介紹靜態配置綁定表項方式的IP Source Guard的配置方法。

1.2  使用限製

加入聚合組或加入業務環回組的端口上不能配置IP Source Guard功能。

1.3  組網需求

如圖所示,Host A與Host B分別與Switch B的端口GigabitEthernet1/0/2、GigabitEthernet1/0/1相連;Host C與Switch A的端口GigabitEthernet1/0/2相連。Switch B接到Switch A的端口GigabitEthernet1/0/1上。各主機均使用靜態配置的IP地址。

通過在Switch A和Switch B上配置IPv4靜態綁定表項,滿足以下各項應用需求:

·     Switch A的端口GigabitEthernet1/0/2上隻允許Host C發送的IP報文通過。

·     Switch A的端口GigabitEthernet1/0/1上隻允許Host A發送的IP報文通過。

·     Switch B的端口GigabitEthernet1/0/2上隻允許Host A發送的IP報文通過。

·     Switch B的端口GigabitEthernet1/0/1上隻允許使用IP地址192.168.0.2/24的主機發送的IP報文通過,即允許Host B更換網卡後仍然可以使用該IP地址與Host A互通。

圖1 配置IP Source Guard靜態綁定組網圖

 

1.4  配置步驟

1. Switch A的配置

# 在端口GigabitEthernet1/0/2上配置IPv4動態綁定功能,綁定源IP地址和MAC地址。

<SwitchA> system-view

[SwitchA] interface gigabitethernet 1/0/2

[SwitchA-GigabitEthernet1/0/2] ip verify source ip-address mac-address

# 配置IPv4靜態綁定表項,隻允許MAC地址為0001-0203-0405、IP地址為192.168.0.3的Host C發送的IP報文通過端口GigabitEthernet1/0/2。

[SwitchA-GigabitEthernet1/0/2] ip source binding ip-address 192.168.0.3 mac-address 0001-0203-0405

[SwitchA-GigabitEthernet1/0/2] quit

# 在端口GigabitEthernet1/0/1上配置IPv4端口綁定功能,綁定源IP地址和MAC地址。

[SwitchA] interface gigabitethernet 1/0/1

[SwitchA-GigabitEthernet1/0/1] ip verify source ip-address mac-address

# 配置IPv4靜態綁定表項,隻允許MAC地址為0001-0203-0406、IP地址為192.168.0.1的Host A發送的IP報文通過端口GigabitEthernet1/0/1。

[SwitchA-GigabitEthernet1/0/1] ip source binding ip-address 192.168.0.1 mac-address 0001-0203-0406

[SwitchA-GigabitEthernet1/0/1] quit

# 保存配置

[SwitchA] save

2. 配置Switch B的配置

# 在端口GigabitEthernet1/0/2上配置IPv4動態綁定功能,綁定源IP地址和MAC地址。

<SwitchB> system-view

[SwitchB] interface gigabitethernet 1/0/2

[SwitchB-GigabitEthernet1/0/2] ip verify source ip-address mac-address

# 配置IPv4靜態綁定表項,隻允許MAC地址為0001-0203-0406、IP地址為192.168.0.1的Host A發送的IP報文通過端口GigabitEthernet1/0/2。

[SwitchB-GigabitEthernet1/0/2] ip source binding ip-address 192.168.0.1 mac-address 0001-0203-0406

[SwitchB-GigabitEthernet1/0/2] quit

# 在端口GigabitEthernet1/0/1上配置IPv4端口綁定功能,綁定源IP地址。

[SwitchB] interface gigabitethernet 1/0/1

[SwitchB-GigabitEthernet1/0/1] ip verify source ip-address

# 配置IPv4靜態綁定表項,隻允許IP地址為192.168.0.2的主機發送的IP報文通過端口GigabitEthernet1/0/1。

[SwitchB-GigabitEthernet1/0/1] ip source binding ip-address 192.168.0.2

[SwitchB-GigabitEthernet1/0/1] quit

# 保存配置

[SwitchB] save

1.5  驗證配置

# 在Switch A上顯示IPv4靜態綁定表項配置成功。

[SwitchA] display ip source binding static

Total entries found: 2

IP Address      MAC Address    Interface                VLAN Type

192.168.0.1     0001-0203-0406 GE1/0/1                  N/A  Static

192.168.0.3     0001-0203-0405 GE1/0/2                  N/A  Static

# 在Switch B上顯示IPv4靜態綁定表項配置成功。

[SwitchB] display ip source binding static

Total entries found: 2

IP Address      MAC Address    Interface                VLAN Type

192.168.0.1     0001-0203-0406 GE1/0/2                  N/A  Static

192.168.0.2     N/A            GE1/0/1                  N/A  Static

1.6  配置文件

·     SwitchA

#

interface GigabitEthernet1/0/1

 port link-mode bridge

 ip verify source ip-address mac-address

 ip source binding ip-address 192.168.0.1 mac-address 0001-0203-0406

#

interface GigabitEthernet1/0/2

 port link-mode bridge

 ip verify source ip-address mac-address

 ip source binding ip-address 192.168.0.3 mac-address 0001-0203-0405

#

·     SwitchB

#

interface GigabitEthernet1/0/1

 port link-mode bridge

 ip verify source ip-address

 ip source binding ip-address 192.168.0.2

#

interface GigabitEthernet1/0/2

 port link-mode bridge

 ip verify source ip-address mac-address

 ip source binding ip-address 192.168.0.1 mac-address 0001-0203-0406

#

1.7  相關資料

·     產品配套“安全配置指導”中的“IP Source Guard”。

·     產品配套“安全命令參考”中的“IP Source Guard”。

 

不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!

BOB登陆
官網
聯係我們