华为核心交换机配置mac地址白名单接入

华为核心交换机配置mac地址白名单接入

华为核心交换机配置mac地址白名单,仅允许白名单内的终端接入指定的vlan。

例如:
仅允许mac地址为: 4557-ca30-75a1 的电脑接入 vlan 101.

登录核心交换机,找到该电脑对应的mac地址:

华为核心交换机配置mac地址白名单接入

或者在电脑的cmd输入 ipconfig /all 检查mac地址:
华为核心交换机配置mac地址白名单接入

配置白名单,放行该mac地址访问 vlan 101
[SW-Core]user-bind static mac-address 4c57-ca30-74a1 vlan 101

然后再vlan 101 接口开启源地址限制检查:
[SW-Core]vlan 101
[SW-Core-vlan101]ip source check user-bind enable
华为核心交换机配置mac地址白名单接入

开启限制后,其他mac地址的电脑可获取IP但无法连接网络。

华为核心交换机配置mac地址白名单接入

上一篇:编译安装RRDtool时报错:Can't locate ExtUtils/MakeMaker.pm in @INC (@INC contains: /usr/l_perl /usr/lib64/perl5 /usr/share/perl5 .) at Makefile.PL line 1.


下一篇:KVM支持的虚拟机操作系统列表