交换机中user-bind相关问题解释

交换机中user-bind相关问题解释

user-bind static配置的是静态用户绑定表,DHCP动态用户绑定表是使能DHCP Snooping后自动生成的。
对报文的过滤功能是通过命令ip source check user-bind enable来实现的,使能了报文检查后,对进入设备的报文进行匹配前面的绑定表检查,符合的通过,不符合丢弃。在未使能ip source check user-bind enable时,仅有绑定表是无法对报文进行过滤的。

配置静态绑定表时ip-address、mac-address、interface、vlan,以上各参数可以任意组合,不存在每一种方式单独支持的规格的限制。
在接口视图下:
    Interface+IP
    Interface+MAC
    Interface+IP+MAC
    Interface+IP+VLAN
    Interface+MAC+VLAN
    Interface+IP+MAC+VLAN

在VLAN视图下:
    VLAN+IP
    VLAN+MAC
    VLAN+IP+MAC
    VLAN+IP+Interface
    VLAN+MAC+Interface
    VLAN+IP+MAC+Interface
比如VLAN+IP方式就是说只要报文的IP和VLAN匹配,不管是从哪个接口收上来的,也不管是什么MAC都允许通过。

1、本站资源长期持续更新。
2、本资源基本为原创,部分来源其他付费资源平台或互联网收集,如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境,请不要在生产环境中随意模仿,以免带来灾难性后果。

转载请保留出处:  www.zh-cjh.com珠海陈坚浩博客 » 交换机中user-bind相关问题解释

作者: cjh


手机扫一扫,手机上查看此文章:

一切源于价值!

其他 模板文件不存在: ./template/plugins/comment/pc/index.htm

未雨绸缪、居安思危!

数据安全、有备无患!

注意操作、数据无价!

一切源于价值!