network 发表于 2008-1-10 18:33:55

3928P-EI MAC+IP 绑定

3928P-EI MAC+IP 绑定


最近配了一台3928P-EI 做MAC+iP的绑定。有一点疑问。为什么在交换上 配制如下:
dhcp-server 1 ip XXX.XXX.XXX .XXX //在三层交换机上做地址绑定,为什么要起一个虚拟的DHCP服务器地址。华三为什么要用这种机制,不懂?有哪位工程能解释一下。
int vlanx
add chc enable
dhcp-security static xxx.xxx.xxx.xxx HHHH-HHHH-HHHH



网友:


5.3.3 配置DHCP Server 组的用户地址表项
为了使配置了DHCP Relay 的VLAN 内的合法固定IP 地址用户能够通过DHCP 安
全特性的地址合法性检查,需要使用此命令为固定IP 地址用户添加一条IP 地址和
MAC 地址对应关系的静态地址表项。
如果有另外一个非法用户配置了一个静态IP 地址,该静态IP 地址与合法用户的固
定IP 地址发生冲突,执行DHCP Relay 功能的以太网交换机,可以识别出非法用户,
并拒绝非法用户的IP 与MAC 地址的绑定请求。
请在系统视图下进行下列配置。
表5-4 配置DHCP Server 组的用户地址表项
操作 命令
添加DHCP Server 组的用户地址表项 dhcp-security static ip_address mac_address
删除DHCP Server 组的用户地址表项 undo dhcp-security { ip_address | all | dynamic
| static }
需要注意的是,在S3900 系列交换机中,只有S3900-EI 系列支持该配置。

假如你翻阅一下S3900的操作手册“04-网络协议操作”里面关于DHCP的内容,也许会更快得到答案。

lzwjly 发表于 2008-11-18 18:57:27

w

:victory: :victory: 支持一下.学习......
页: [1]
查看完整版本: 3928P-EI MAC+IP 绑定