//本文档主要介绍交换机地址绑定基本流程和用到的命令;
//不记得命令可以输入?查看,或在一段命令中用‘TAB’键进行命令补全:如”user-b s mac-a \'TAB\' //此处,将自动补全命令为user-b s mac-address;
终端上
telnet #交换机位置;
输入登录ID和密码;
su //进入ROOT权限;
输入二级密码;
dis mc-address #mac地址; //查看目标MAC地址与交换机对应情况
{
如回显GE /0/0/X 说明和交换机的x号端口相对应;
如回显XGE /0/0/x 说明交换机和所在终端不是直通状态;
如没有回显 说明MAC地址错误或终端在关机状态;
}
#绑定地址需要确认端口开启了 anti attack 服务
{
输入命令:dis cur | beg #端口号;
可以看到端口回显信息,也可以查询是否开启了 anti-attack ;
如果条目不存在,输入以下命令;
{
integration ;
are Anti-attack check user-bind enable; //开启 anti-attack
dis cur | beg ; //再次查看端口信息确认
}
#确认服务开启后
sys //进入配置界面;
#如需要输出之前的绑定,可以输入
undo user-b s ip-address #ip地址; //可以连带删除端口,MAC地址绑定,也可以输出mac-address #mac地址
user-b s ip-address #ip地址 mac-address #mac地址 ; //指定ip地址和mac地址绑定,绑定类型可以端口,ip,mac*组合
quit; //退出配置界面
save; 保存设置