关于ARP绑定

红德

问下各位大虾,我想配置一个大型网络的IP+MAC地址绑定,要求是自动识别的,就是分配好IP地址后,当认证成功就开始进行绑定.具体怎样配置出来???

zplover

什么设备？

zplover

动态IP分配的话，采用option 82功能，可以自动绑定的~~

在交换机原有配置基础上增加如下配置：

Switch(config)# port-security arp-check
//开启交换机ARP报文检查功能

Switch(config)# service dhcp
//交换机开启DHCP RELAY功能

Switch(config)# service dhcp address-bind port//设置交换机基于DHCP RELAY形成安全地址

Switch(config)# ip helper-address 192.168.1.101

//设置DHCP服务器的IP地址

Switch(config)# ip dhcp relay information option 82
//开启DHCP RELAY的OPTION 82功能

Switch(config-if)# interface fastEthernet 0/1
Switch(config-if)# switchport access vlan 10
Switch(config-if)# switchport port-security
//交换机端口下开启端口安全功能

Switch(config-if)# switchport port-security maximum 1

//设置端口下安全地址的最大数量

[ 本帖最后由 zplover 于 2007-12-29 11:33 编辑 ]

红德

谢谢鹏哥  
是华为的6503 和3603