交換機(jī)綁定IP以及MAC地址還有端口加Vlan，主要是為了防止別人沒有授權(quán)的條件下，隨意加入到網(wǎng)絡(luò)當(dāng)中操作，為了防止這種不安全的行為的出現(xiàn)，為了我們網(wǎng)絡(luò)的安全，可以綁定授權(quán)的IP以及MAC，這樣一來就不會(huì)出現(xiàn)IP地址被盜用出現(xiàn)網(wǎng)絡(luò)安全威脅的情況。下面就用華為模擬器來實(shí)現(xiàn)這個(gè)環(huán)境，
1、打開模擬器，創(chuàng)建一臺(tái)交換機(jī)和兩臺(tái)PC、開機(jī)，配置好IP地址，一臺(tái)PC備用。


2、交換機(jī)配置Vlan，把端口模式改為Access模式，把端口加入到Vlan100里，測(cè)試PC到交換機(jī)網(wǎng)通信是否正常。當(dāng)前沒有路由器網(wǎng)管配置或不配置沒有關(guān)系。能ping通交換機(jī)。



3、接下來做綁定配置，在GigabitEthernet0/0/1端口上綁定當(dāng)前PC的IP和MAC地址，Vlan。命令格式：在配置模式下，[Huawei] user-bind static ip address x.x.x.x mac address xxxx-xxxx-xxxx interface GigabitEthernet 0/0/1 vlan ID 。


4、下一步綁定完了之后，我們?cè)龠B接另一臺(tái)備用的PC到交換機(jī)interface GigabitEthernet 0/0/1 端口上。


5、換了另一臺(tái)PC會(huì)不會(huì)ping通交換機(jī)。很顯然已經(jīng)ping不同。怎么樣？是不是很簡單呢?