为3100EI系列交换机为例登录进入交换机输入管理口令进入系统视图敲入命令H3CVLAN1H3CVLAN1quitH3CVLAN2to4创建VLANH3CVLAN2H3CVLAN2portEther
et109toEther
et1016添加9到16口到VLAN2执行上述命令可在3100EI交换机创建4个VLAN并将相应的端口划分到对应的VLAN中。
3IP地址的绑定技术
31基于交换机的IP地址、MAC地址、端口的绑定①MAC地址及MAC地址的作用。MAC地址也叫物理地址、硬件地址或链路地址由网络设备制造商生产时写在硬件内部。MAC地址在计算机里都是以二进制表示的MAC地址通常表示为12个16进制数每2个16进制数之间用冒号隔开如0011D8290978就是一个MAC地址其中前6位16进制数0011D8代表网络硬件制造商的编号它由IEEE电气与电子工程师协会分配而后3位16进制数290978代表该制造商所制造的某个网络产品如网卡的系列号。只要你不去更改自己的MAC地址那么你的MAC地址在世界是惟一的。无论是局域网还是广域网中的计算机之间的通信最终都表现为将数据包从某种形式的链路上的初始节点出发从一个节点传递到另一个节点最终传送到目的节点。数据包在这些节点之间的移动都是由ARPaddressresolutio
protocol地址解析协议负责将IP地址映射到MAC地址上来完成的。数据包在传送过程中会不断询问相邻节点的MAC地址。②交换机、端口、IP地址三者的绑定。为了防止IP地址被盗用就通过简单的交换机端口绑定端口的MAC表使用静态表项可以在每个交换机端口只连接一台主机的情况下防止修改MAC地址的盗用。第一种方法如果是可网管交换机还可以提供交换机、端口、IP地址三者的绑定一般绑定MAC地址都是在交换机和路由器上配置的。以华为3100EI系列交换机为例登录进入交换机输入
f管理口令进入系统视图敲入命令h3camuserbi
dmacaddrmacipaddripi
terface端口号执行上述命令将每个端口与相应的计算机mac地址、IP地址绑定保存并退出。第二种方法同样以华为3100EI交换机为例登录进入交换机也可以基于DHCP地址检查功能实现IP地址与MAC地址的绑定。同样采用上述操作登录进入交换机输入管理口令进入系统视图敲入命令h3cdhcpsecuritystaticipmac此命令将IP地址与MAC地址绑定。通过这些设置可以将局域网中的IP地址和MAC地址绑定任何人在终端上任意更改IP地址都不能使其登陆互连网这样就便于网络管理员更好的维护整个网络的正常、安全的运行。32应用ARP绑定IP地址和MAC地址①什么是ARP及ARP的作用。我们知道当我们在浏览器里面r