3928P-EI MAC+IP 绑定

network

3928P-EI MAC+IP 绑定


最近配了一台3928P-EI 做MAC+iP的绑定。有一点疑问。为什么在交换上 配制如下：
dhcp-server 1 ip XXX.XXX.XXX .XXX //在三层交换机上做地址绑定，为什么要起一个虚拟的DHCP服务器地址。华三为什么要用这种机制，不懂？有哪位工程能解释一下。
int vlanx
add chc enable
dhcp-security static xxx.xxx.xxx.xxx HHHH-HHHH-HHHH



网友:


5.3.3 配置DHCP Server 组的用户地址表项
为了使配置了DHCP Relay 的VLAN 内的合法固定IP 地址用户能够通过DHCP 安
全特性的地址合法性检查，需要使用此命令为固定IP 地址用户添加一条IP 地址和
MAC 地址对应关系的静态地址表项。
如果有另外一个非法用户配置了一个静态IP 地址，该静态IP 地址与合法用户的固
定IP 地址发生冲突，执行DHCP Relay 功能的以太网交换机，可以识别出非法用户，
并拒绝非法用户的IP 与MAC 地址的绑定请求。
请在系统视图下进行下列配置。
表5-4 配置DHCP Server 组的用户地址表项
操作 命令
添加DHCP Server 组的用户地址表项 dhcp-security static ip_address mac_address
删除DHCP Server 组的用户地址表项 undo dhcp-security { ip_address | all | dynamic
| static }
需要注意的是，在S3900 系列交换机中，只有S3900-EI 系列支持该配置。

假如你翻阅一下S3900的操作手册“04－网络协议操作”里面关于DHCP的内容，也许会更快得到答案。

lzwjly

支持一下.学习......