静态用户绑定和IP源检查功能

<Huawei>sys
[Huawei]un in e
[Huawei]sysname sw1
[sw1]user-bind static ip-address 10.1.1.1 mac-address 5489-98B9-5285
Info: 1 static user-bind item(s) added.
[sw1]user-bind static ip-address 10.1.1.10 mac-address 5489-989B-2D10
Info: 1 static user-bind item(s) added.
[sw1]interface GigabitEthernet 0/0/1
[sw1-GigabitEthernet0/0/1]ip source check user-bind enable 
Info: Add permit rule for dynamic snooping bind-table, please wait a minute!done
.
[sw1-GigabitEthernet0/0/1]ip source check user-bind alarm enable 
[sw1-GigabitEthernet0/0/1]ip source check user-bind alarm threshold 100
[sw1-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2
[sw1-GigabitEthernet0/0/2]ip source check user-bind enable
Info: Add permit rule for dynamic snooping bind-table, please wait a minute!done
.
[sw1-GigabitEthernet0/0/2]ip source check user-bind alarm enable
[sw1-GigabitEthernet0/0/2]ip source check user-bind alarm threshold 100
[sw1-GigabitEthernet0/0/2]q
[sw1]q
<sw1>save
  1. 进入系统视图并设置设备名称

plaintext

复制代码

[Huawei]un in e

[Huawei]sysname sw1

un in e: 进入用户视图。

sysname sw1: 将设备的名称设置为 sw1。

  1. 配置静态用户绑定

plaintext

复制代码

[sw1]user-bind static ip-address 10.1.1.1 mac-address 5489-98B9-5285

Info: 1 static user-bind item(s) added.

[sw1]user-bind static ip-address 10.1.1.10 mac-address 5489-989B-2D10

Info: 1 static user-bind item(s) added.

user-bind static ip-address 10.1.1.1 mac-address 5489-98B9-5285: 将 IP 地址 10.1.1.1 与 MAC 地址 5489-98B9-5285 进行静态绑定。

user-bind static ip-address 10.1.1.10 mac-address 5489-989B-2D10: 将 IP 地址 10.1.1.10 与 MAC 地址 5489-989B-2D10 进行静态绑定。

  1. 配置接口 GigabitEthernet 0/0/1 的 IP 源检查

plaintext

复制代码

[sw1]interface GigabitEthernet 0/0/1

[sw1-GigabitEthernet0/0/1]ip source check user-bind enable

Info: Add permit rule for dynamic snooping bind-table, please wait a minute!done

.

[sw1-GigabitEthernet0/0/1]ip source check user-bind alarm enable

[sw1-GigabitEthernet0/0/1]ip source check user-bind alarm threshold 100

interface GigabitEthernet 0/0/1: 进入接口 GigabitEthernet 0/0/1 的配置视图。

ip source check user-bind enable: 启用基于用户绑定的 IP 源检查。

ip source check user-bind alarm enable: 启用基于用户绑定的 IP 源检查报警功能。

ip source check user-bind alarm threshold 100: 设置报警阈值为 100。

  1. 配置接口 GigabitEthernet 0/0/2 的 IP 源检查

plaintext

复制代码

[sw1]interface GigabitEthernet 0/0/2

[sw1-GigabitEthernet0/0/2]ip source check user-bind enable

Info: Add permit rule for dynamic snooping bind-table, please wait a minute!done

.

[sw1-GigabitEthernet0/0/2]ip source check user-bind alarm enable

[sw1-GigabitEthernet0/0/2]ip source check user-bind alarm threshold 100

interface GigabitEthernet 0/0/2: 进入接口 GigabitEthernet 0/0/2 的配置视图。

ip source check user-bind enable: 启用基于用户绑定的 IP 源检查。

ip source check user-bind alarm enable: 启用基于用户绑定的 IP 源检查报警功能。

ip source check user-bind alarm threshold 100: 设置报警阈值为 100。

  1. 退出配置模式并保存配置

plaintext

复制代码

[sw1-GigabitEthernet0/0/2]q

[sw1]q

<sw1>save

q: 退出当前配置视图,返回上一级视图。

<sw1>save: 保存当前配置到设备的启动配置文件中。

总结

通过以上配置,您在华为交换机上设置了两个静态用户绑定,并在两个接口上启用了基于用户绑定的 IP 源检查和报警功能。这样可以确保只有特定的 IP 地址和 MAC 地址组合的设备才能通过这些接口,从而提高网络的安全性。

相关推荐
hope_wisdom26 分钟前
C++网络编程之IO多路复用(一)
网络·c++·select·io多路复用
Linux运维老纪1 小时前
K8s资源对象监控之kube-state-metrics详解(Detailed Explanation of Kube State Metrics)
网络·安全·云原生·容器·kubernetes·云计算·运维开发
Jackilina_Stone1 小时前
【Linux】网络相关的命令
网络·ubuntu·ip
Yvemil71 小时前
使用 JWT 实现安全认证的技术详解
网络
T0uken2 小时前
【ESP32+MicroPython】网络编程基础
网络·python·esp32
K1t02 小时前
dns欺骗
开发语言·网络·php
愤怒的it菜鸟4 小时前
2024文档透明加密软件最新推荐|10款好用的透明加密软件分享
大数据·运维·网络·安全·web安全
命里有定数4 小时前
ubuntu工具 -- ubuntu服务器临时没有网络,急需联网下载东西怎么办? 使用手机提供网络
服务器·网络·ubuntu
李李李李李同学4 小时前
弱口令攻击的实现原理及预防
网络·安全·web安全·弱口令