本文主要給大家介紹了華為以及H3C低端交換機(jī)如何進(jìn)行配置，本文給出了詳細(xì)的配置過(guò)程和命令行操作，希望此文對(duì)你有所幫助。

華為三層設(shè)備上可以做到ip和mac綁定，但數(shù)量大了那是犧牲設(shè)備性能做代價(jià)的；有時(shí)攻擊和網(wǎng)絡(luò)故障很容易造成更大的麻煩。再者說(shuō)三層設(shè)備的價(jià)格也不是所有的企業(yè)都能隨心所欲購(gòu)買的。

如何在華為二層低端產(chǎn)品做MAC綁定來(lái)預(yù)防ARP對(duì)網(wǎng)絡(luò)造成的影響。

第一步：進(jìn)入端口設(shè)置e0/8端口mac學(xué)習(xí)數(shù)設(shè)為0（紅色字為 必須手動(dòng)輸入的命令和參數(shù)）

[Huawei S2126-EI]int e 0/8
[Huawei S2126-EI-Ethernet0/8]mac-address max-mac-count 0
[Huawei S2126-EI-Ethernet0/8]q

第二步：將0015-58aa-3650綁定到e0/8端口上，此時(shí)只有綁定mac的PC可以通過(guò)此口上網(wǎng),同時(shí)e0/8屬于vlan 2004
[Huawei S2126-EI]mac static 0015-58aa-3650 int e0/8 vlan 2004

最后一步：保存配置
[Huawei S2126-EI]q
<Huawei S2126-EI>save
This will save the configuration in the flash memory.
The switch configurations will be written to flash.
Are you sure?[Y/N]y

對(duì)于H3C的低端交換機(jī)來(lái)說(shuō)其它步驟也是一樣的，只不過(guò)第一步有一點(diǎn)不同。
第一步：進(jìn)入端口設(shè)置e1/0/8端口mac學(xué)習(xí)數(shù)設(shè)為1（紅色字為必須手動(dòng)輸入的命令和參數(shù)）

[H3C S2126-EI]int e 1/0/8
[H3C S2126-EI-Ethernet1/0/8]mac-address max-mac-count 1
[H3C S2126-EI-Ethernet1/0/8]q　按一次回車就搞定

第二步：將0015-58aa-3650綁定到e1/0/8端口上，此時(shí)只有綁定mac的PC可以通過(guò)此口上網(wǎng),同時(shí)e1/0/8屬于vlan 2004
     
[H3C S2126-EI]mac static 0015-58aa-3650 int e1/0/8 vlan 2004

最后一步：保存配置
[H3C S2126-EI]q
<H3C S2126-EI>save
This will save the configuration in the flash memory.
The switch configurations will be written to flash.
Are you sure?[Y/N]y
記得按兩次回車哦。

用起來(lái)感覺(jué)不錯(cuò)，但它是不能批量執(zhí)行的哦，如果你想一次綁定多個(gè)MAC對(duì)應(yīng)的端口，那就沒(méi)戲了，底下的PC機(jī)就會(huì)不通的哦；可能是交換機(jī)太低端的原因；你只能老老實(shí)實(shí)的一個(gè)一個(gè)地綁定。

注意：兩條命令順序不能反了，除非端口下沒(méi)有接PC機(jī)。