神州数码交换机DCRS-5650 的ip地址和MAC如何绑定

Question

如题所述

Answer 1

DCRS-5650-28CT>enable
DCRS-5650-28CT#config
DCRS-5650-28CT(config)#hostname SwicthA
Swicth A(Config-if-Vlan1)#ip address 192.168.1.1 255.255.255.0
SwicthA(config)#interface ethernet 0/0/1
SwicthA (Config-If-Ethernet0/0/1)#switchport port-security 启动端口安全模式
SwicthA (Config-If-Ethernet0/0/1)#switchport port-security maximum 2 安全地址最大数
SwicthA(Config-If-Ethernet0/0/1)#switchport port-security mac-address 00-23-54-A0-96-7C 绑定MACf地址
Swicth(Config-If-Ethernet0/0/1)#switchport port-security lock 锁定安全端口

一、 实验目的
了解什么情况下需要MAC地址与IP地址的绑定； 了解如何接入交换机上的配置MAC地址与IP地址。

二、 实验设备

DCS二层交换机1台

三、 实验步骤
switch(Config)#
switch(Config)#am enable
//启用访问控制功能，在am enable时，AM模块会拒绝所有的IP报文通过,可以使用no am enable进行关闭该功能

switch(Config)#interface ethernet 0/0/1
switch(Config-Ethernet0/0/1)#am mac-ip-pool aa-bb-cc-dd-11-22 192.168.1.1
//设置允许接口0/0/1上的源IP为192.168.1.1，源MAC是mac-ip-pool aa-bb-cc-dd-11-22的用户通过

switch(Config-Ethernet0/0/1)#

使用命令 show am 进行对AM的查看

注：通过在接口使用命令：no am port 可以对该接口进行解锁
例如：
switch#config
switch(Config)#interface ethernet 0/0/2
switch(Config-Ethernet0/0/2)#no am port
switch(Config-Ethernet0/0/2)#追问

这个步骤在神州数码交换机DCRS-5650 上不行的啊 而且不能进行switch(Config)#am enable这个步骤

Answer 2

神州数码的交换机落后了，锐捷的可以。神州数码的只能绑定mac，没有绑定端口ip这个功能。虽然神州数码的不能直接绑定端口ip，但是可以开启AM功能来绑定啊 ！am enable 开启am功能。然后进入端口加am就可以绑定了。不知道命令的可以打一个问号问，