华为S5700交换机绑定客户端IP、MAC和端口
发布时间：2022-12-08 09:29:56
绑定客户端IP+MAC+端口
[Huawei]user-bindstaticip-address192.168.2.2mac-address5489-9852-137AinterfaceGigabitEthernet0/0/2
[Huawei]user-bindstaticmac-address6489-98CF-1525interfaceg0/0/1
系统视图下
amuser-bindmac-addrmac地址ip-addrip地址interface接口类型接口序号以太网端口视图下
interface接口类型接口序号
amuser-bindmac-addrmac地址ip-addrip地址
华为s5700ip地址+mac地址+端口绑定
问：将单位的交换机绑定ip地址，mac地址和端口，实现某台ip为172.16.3.113，mac地址为000B-2F37-FE4F只能通过GigabitEthernet0/0/2这个端口来上网或查看局域网内的共享文件。
答：一般用amuser-bind做。
amuser-bindip-address172.16.3.113mac-address000B-2F37-FE4FinterfaceGigabitEthernet0/0/2
首先要有思想准备，工作量巨大。
答：用完后可以到所在VLAN或者端口执行：ipsourcecheckuser-bindenable
一、
1、系统视图下
amuser-bindmac-addrmac地址ip-addrip地址interface接口类型接口序号2、以太网端口视图下
interface接口类型接口序号
amuser-bindmac-addrmac地址ip-addrip地址二、端口绑定
2.1端口绑定命令
2.1.1amuser-bindinterface【命令】
amuser-bindmac-addrmac-addressip-addrip-addressinterfaceinterface-typeinterface-number
undoamuser-bindmac-addrmac-addressip-addrip-addressinterface
interface-typeinterface-number【视图】系统视图【参数】
mac-address：绑定的MAC地址值。ip-address：绑定的IP地址值。interface-type：端口类型。interface-number：端口编号。【描述】
amuser-bindinterface命令用来将合法用户的MAC地址和IP地址绑定到指定的端口上。undoamuser-bindinterface命令用来取消MAC地址和IP地址与指定端口的绑定。
进行绑定操作后，只有合法用户的报文才能通过端口。说明：
对同一个MAC地址，系统只允许进行一次绑定操作。【举例】
#将MAC地址为00e0-fc00-5101，IP地址为10.153.1.1的合法用户与端口Ethernet1/0/1进行绑定。system-view
SystemView:returntoUserViewwithCtrl+Z.
QuidwayS3900系列以太网交换机命令手册-Release1510
端口安全、端口绑定2-2
［Quidway］amuser-bindmac-addr00e0-fc00-5101ip-addr10.153.1.1interfaceEthernet1/0/12.1.2amuser-bind【命令】
amuser-bindmac-addrmac-addressip-addrip-address
undoamuser-bindmac-addrmac-addressip-addrip-address【视图】
以太网端口视图【参数】
mac-address：绑定的MAC地址值。ip-address：绑定的IP地址值。【描述】
amuser-bind命令用来将合法用户的MAC地址和IP地址绑定到当前的端口上。undoamuser-bind命令用来取消MAC地址和IP 