H3C

在企业网络运用最多的可能是Mac地址绑定，MAC绑定是一种网络安全措施，它将设备的MAC地址与其IP地址绑定在一起，以确保只有特定的设备可以访问网络。当MAC地址与IP地址绑定后，只有拥有该MAC地址的设备才能使用该IP地址进行网络通信。这种方法可以有效地防止未经授权的设备访问网络，提高网络的安全性。在实际应用中，可以通过交换机、路由器、防火墙等网络设备来实现MAC绑定。

我将结合在工作中的运维实操，给各位分享一下H3C—S5560X 交换机mac地址绑定的常用的命令实操！

1、查询交换机探寻到的Mac地址表

system-view  //进入配置模式 System View: return to User View with Ctrl+Z. [H3C_S5560X-54C]display mac-address  //查询设备Mac地址表 MAC Address      VLAN ID    State            Port/Nickname            Aging 0000-0000-0000    2           Static               GE1/0/2                  N 0000-0000-0001    1          Learned          XGE1/0/3                 Y 0000-0000-0102    2          Learned          XGE1/0/4                 Y   

※ Static 静态绑定  

※Learned未绑定  

2.查询单个Mac的信息

[H3C_S5560X-54C]display mac-address 0000-0000-0000    //查询具体Mac地址配置信息 MAC Address      VLAN ID    State            Port/Nickname            Aging 0000-0000-0000   2          Static           GE1/0/2                  N

3.进入交换交换端口查看配置信息

[H3C_S5560X-54C]interface  GE1/0/2 //进入端口 [H3C_S5560X-54C-GigabitEthernet1/0/2]display this //查看当前端口配置信息 # interface GigabitEthernet1/0/2  port link-mode bridge  port access vlan 2  stp edged-port  mac-address static 0000-0000-0000 vlan 2  ip verify source ip-address mac-address  ip source binding mac-address 0000-0000-0000 # Return  

4.Mac地址解绑

[H3C_S5560X-54C-GigabitEthernet1/0/2]undo ip source binding mac-address 0000-0000-0000  //解绑具体的Mac地址  

5.Mac地址绑定

[H3C_S5560X-54C-GigabitEthernet1/0/2] ip source binding mac-address 0000-0000-0005  

最后，通过三种方法去验证Mac地址的绑定情况，第一种是通过进入端口，利用display this命令查看当前端口配置信息验证Mac地址绑定是否成功。第二种是通过进入到交换机中用display mac-address命令去查看整个交换机的Mac表确认。第三种是我最喜欢也是最省事的，利用display mac-address 000-000（Mac地址）命令在交换机或端口中查询。