交换机mac绑定

交换机mac绑定

华为交换机端口、IP地址、MAC地址绑定的功能，可以实现接入层设备的合法性，提高网络安全，防范未经允许的客户端接入网络,提高网络管理水平，BOSS喜欢。简单三步即可实现。

华为交换机端口、IP地址、MAC地址绑定后，需要进行检测，检测的内容包括IP地址和MAC地址，由于是在端口下进行，所以不用再检测端口。

有的老铁执行绑定后，没有开启检测功能，所以没有生效，有的是开启检测功能，没有开启绑定功能，所以导致网络中断。

正确的具体步骤是

1、在全局状态下进行端口绑定，包括IP地址，MAC地址；

命令是user-bind static ip-address 192.168.0.193 mac-address 5a78-fc76-8031

interface g0/0/30

2、在相应的端口下进行检测

检测IP地址：ip source check user-bind enable

检测mac地址：arp anti-attack check user-bind enable

这样就完美解决在接入层防止用户端随意进入网络的问题。