華為H3C接入交換器連接埠綁定基本配置

H3C接入交換器，如E126，配置連接埠綁定，限制只有授權使用者能上網，配置步驟如下：

1、進入介面配置模式

int e 1/0/24

2、am user-bindi連接埠綁定命令
綁定MAC地址和IP地址 am user-bind mac-addr mac-address
am user-bind命令用來將使用者的 MAC地址和 IP地址綁定到指定的連接埠上。
undo am user-bind
命令用來取消 MAC地址和 IP地址與指定連接埠的綁定。
進行綁定操作後， 交換器只對從該連接埠收到的指定MAC地址和IP地址的使用者發出
的報文進行轉寄。
預設情況下，未將使用者的 MAC地址和 IP地址綁定到指定連接埠上

方法:

（1）1個連接埠下只有一台電腦的Binder 方法

 如IP地址為10.100.10.2 ，MAC地址為00-1A-4D-1E-39-2D 的電腦接在交換器的G1/0/2連接埠，那麼可以進行如下配置：
 

interface GigabitEthernet 1/0/2     首先進入2號連接埠

user-bind ip-addr 10.100.10.2 mac-addr 001A-4D1E-392D    綁定IP和MAC

 （2）1個連接埠下接了一個小交換器的綁定方式

如：1號連接埠下接了一個8口的小交換器，交換器接有3台電腦，3台電腦的IP和MAC如下

1電腦的IP：10.100.11.2 MAC：00-1A-4D-1E-39-81
2電腦的IP：10.100.11.3 MAC：00-1A-4D-1E-39-8E
3電腦的IP：10.100.11.4 MAC：00-1A-4D-1E-39-8F

那麼這三台電腦都需要進行捆綁，可以進行如下配置：

interface GigabitEthernet 1/0/1     首先進入1連接埠

user-bind mac-addr 001a-4d1e-3981 ip-addr 10.100.11.2
user-bind mac-addr 001a-4d1e-398e ip-addr 10.100.11.3   
user-bind mac-addr 001a-4d1e-398f ip-addr 10.100.11.4

（3）若連接埠下沒有接任何裝置，那麼當新接入一台終端後，就沒有IP+MAC地址的限制了，就有可能會正常上網，因此還需要在這些空閑連接埠上關掉MAC地址自動學習的功能，命令如下：
 

interface GigabitEthernet 1/0/20    首先進入閒置20號連接埠

mac-address mac-learning disable   關掉此連接埠的MAC地址學習功能

基本配置

1，連接埠+MAC
a)AM命令
使用特殊的AM User-bind命令，來完成MAC地址與連接埠之間的綁定。例如：
[SwitchA]am user-bind mac-address 00e0-fc22-f8d3 interface Ethernet 0/1

配置說明：由於使用了連接埠參數，則會以連接埠為參照物，即此時連接埠E0/1隻允許PC1上網，而使用其他未綁定的MAC地址的PC機則無法上網。但是PC1使用該MAC地址可以在其他連接埠上網。

b)mac-address命令
使用mac-address static命令，來完成MAC地址與連接埠之間的綁定。例如：
[SwitchA]mac-address static 00e0-fc22-f8d3 interface Ethernet 0/1 vlan 1
[SwitchA]mac-address max-mac-count 0

配置說明：由於使用了連接埠學習功能，故靜態繫結mac後，需再設定該連接埠mac學習數為0，使其他PC接入此連接埠後其mac地址無法被學習。

2，IP+MAC

a)AM命令
使用特殊的AM User-bind命令，來完成IP地址與MAC地址之間的綁定。例如：
[SwitchA]am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3

配置說明：以上配置完成對PC機的IP地址和MAC地址的全域綁定，即與綁定的IP地址或者MAC地址不同的PC機，在任何連接埠都無法上網。

支援型號：S3026E/EF/C/G/T、S3026C-PWR、E026/E026T、S3050C、E050、S3526E/C/EF、S5012T/G、S5024G

b)arp命令
使用特殊的arp static命令，來完成IP地址與MAC地址之間的綁定。例如：
[SwitchA]arp static 10.1.1.2 00e0-fc22-f8d3

配置說明：以上配置完成對PC機的IP地址和MAC地址的全域綁定。

3，連接埠+IP+MAC

使用特殊的AM User-bind命令，來完成IP、MAC地址與連接埠之間的綁定。例如：
[SwitchA]am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3 interface Ethernet 0/1

配置說明：可以完成將PC1的IP地址、MAC地址與連接埠E0/1之間的綁定功能。由於使用了連接埠參數，則會以連接埠為參照物，即此時連接埠E0/1隻允許PC1上網，而使用其他未綁定的IP地址、MAC地址的PC機則無法上網。但是PC1使用該IP地址和MAC地址可以在其他連接埠上網。

支援型號：S3026E/S3026E-FM/S3026-FS；S3026G；S3026C；S3026C-PWR；E3026；E050；S3526E/C;S3526E-FM/FS; S5012T/G、S5024G、S3900、S5600、S6500(3代引擎)