迈普交换机基于端口的IP+MAC绑定配置指南

技术李

为您提供迈普交换机基于端口的IP+MAC绑定配置指南：

核心命令

在迈普交换机上，最常用的是基于端口的IP+MAC绑定，命令如下：

# 进入系统视图
system-view

# 进入指定接口
interface GigabitEthernet 0/0/1

# 在该接口上绑定IP和MAC地址
ip source binding ip-address 192.168.1.10 mac-address aa-aa-aa-aa-aa-aa




配置详解

1. 适用场景

这种配置强制指定只有拥有特定IP和MAC地址的设备，才能通过该端口进行网络通信，常用于保护服务器、财务终端等关键设备。

2. 完整配置步骤

# 步骤1: 进入系统视图
system-view

# 步骤2: 进入需要配置的接口
interface GigabitEthernet 0/0/1  # 请替换为您的端口号

# 步骤3: 配置IP+MAC绑定
ip source binding ip-address 192.168.1.10 mac-address aa-aa-aa-aa-aa-aa

# 步骤4: (推荐) 开启接口的IP Source Guard功能
# 这会严格检查进入端口的数据包源IP和MAC
ip verify source ip-address mac-address

# 步骤5: 保存配置
save


3. 验证与管理

- 查看绑定表:
display ip source binding

- 删除绑定:
# 在接口视图下执行
undo ip source binding ip-address 192.168.1.10 mac-address aa-aa-aa-aa-aa-aa


重要提醒

- 此配置会禁止该端口下所有其他IP或MAC地址的设备上网。
- 请将命令中的  GigabitEthernet 0/0/1 、 192.168.1.10  和  aa-aa-aa-aa-aa-aa  替换为您的实际信息。



您是否还需要了解其他类型的安全配置？例如：

1. 全局IP+MAC绑定（适用于整个VLAN，而非单个端口）
2. MAC地址绑定（只绑定MAC地址，不限制IP）
3. 如何批量配置多个端口的绑定规则