在华为交换机上防止用户私自更改IP地址

liuxingyuan

在华为交换机上可以做IP和MAC的地址的绑定，使用的命令：am user-bind ip-address x.x.x.x mac-address h-h-h
其含义也就是只有x.x.x.xIP地址使用h-h-h这个MAC时交换机才转发数据，否则交换机将不转发数据。
这条命令应用在交换机上可以起到的作用如下：
（1）防止用户私自更改IP地址，如果更改了IP地址则该计算机的数据将不会通过交换机。
其注意点：
（1）如果数据包不通过交换机，那么数据包可以进入网络。
（2）若使用同一MAC的有多个IP地址，比如交换机连接路由器时，就不能绑定路由器对应的IP和MAC地址，否则只有路由器本身发出的数据包可以进入网络，而由路由器转发的数据包不被交换机处理。