h3c交换机mac地址绑定和端口IP设置
来源:才华咖 本文已影响3.14W人
来源:才华咖 本文已影响3.14W人
由于一些单位网络规模越来越大,同时处于网络安全的考虑,通常会采用三层交换机划分多个网段,并且设置网段之间禁止通讯,以此来更好地保护信息安全,防止商业机密泄露以及电脑遭遇病毒侵袭的风险。但在加强网络安全的同时,也对网络管理提出了新的挑战,如何管理多网段电脑上网行为、跨网段监控电脑上网就成为当前企事业单位网络管理的一个重要课题。
比较常见的'跨网段管理问题通常有如下几种:跨网段限制电脑网速、跨网段控制电脑上网行为(比如禁止迅雷下载、禁止在线玩游戏、限制在线看视频、禁止上班炒股、禁止工作时间网购等),跨网段绑定电脑IP和MAC地址,防止电脑修改IP地址等行为。
那么,如何实现上述跨网段监控电脑上网、管理三层交换机多网段电脑上网行为呢? 可以通过以下两种方法来实现:
方法一
通过三层交换机自带的网管功能来实现控制多网段电脑网速、跨网段限制电脑上网行为以及跨网段实现交换机端口限速、跨网段实现三层交换机固定IP上网。
两种设置IP地址的命令:一种直接在物理端口上设置IP地址,设置过程比较简单。如三层交换机上配置端口1/0/1为路由端口,IP地址为,OSPF采用点到点类型,配置过程如下:
#interface Ethernet 1/1
#port link-mode route
#ip address
#ospf networt-type p2p
方法二
IP地址配置方式是通过逻辑VLAN设置IP地址,需先给VLAN设置IP地址,然后将物理端口配置在VLAN下。为了保证IP地址和物理端口一一对应的关系。例如在和上面一样的三层交换机上要配置端口1/0/1为路由端口,并配置端口的VLAN ID为101,VLAN 101 IP地址为,OSPF采用点到点类型,配置过程如下:
#interface Vlan-interface 101
#ip address
#ospf network-type p2p
#interface Ethernet 1/0/1
#port link-mode route
#port access Vlan 101
以上两种方法都能为交换机端口设置IP地址,从操作步骤上看,第一种方法比较简单,第二种方法需要先将端口和VLAN对应起来再设置IP地址。而且第2种方法在配置IP地址时还需同时使用对应的VLAN,过多使用VLAN号后可能会给日后的运行维护带来了不便。
H3C三层交换机配置VLAN代码剖析
H3C交换机端口安全模式
交换机DHCP Relay的配置
H3C交换机基本配置(vlan,dhcp,telnet)
H3C交换机vlan配置实例
h3c交换机端口列表命令
H3C交换机802.1x用户AAA配置实例
土地置换合同书
三层交换机DHCP中继配置
克服社交恐惧症OvercomingSocialPhobia初中英语作文
Apache中php.ni的设置技巧
IBM的HACMP认证知识:HACMP的规划
CISCO路由器CHAP认证配置
H3C交换机端口镜像的数据流程
h3c交换机vlan配置命令
H3C交换机vlan简单配置范例
视频《认识IP地址》观后感(精选多篇)
浅谈H3C交换机DHCP Server配置
mac地址怎么查
h3c交换机恢复出厂设置
h3c交换机mac地址绑定和端口IP设置
H3C交换机密码设置
javascript中的绑定与解绑函数 介绍
交换机DHCP-snooping该如何配置
H3C交换机vlan简单配置