华为核心交换机配置mac地址白名单接入

华为核心交换机配置mac地址白名单接入

华为核心交换机配置mac地址白名单,仅允许白名单内的终端接入指定的vlan。

例如:
仅允许mac地址为: 4557-ca30-75a1 的电脑接入 vlan 101.

登录核心交换机,找到该电脑对应的mac地址:

华为核心交换机配置mac地址白名单接入

或者在电脑的cmd输入 ipconfig /all 检查mac地址:
华为核心交换机配置mac地址白名单接入

配置白名单,放行该mac地址访问 vlan 101
[SW-Core]user-bind static mac-address 4c57-ca30-74a1 vlan 101

然后再vlan 101 接口开启源地址限制检查:
[SW-Core]vlan 101
[SW-Core-vlan101]ip source check user-bind enable
华为核心交换机配置mac地址白名单接入

开启限制后,其他mac地址的电脑可获取IP但无法连接网络。

上一篇:【数据架构】数据湖101:概述


下一篇:for循环