另外,S3500系列设备除了S3526EC型号外,通常不支持上述的绑定功能,既不支持三者绑定也不支持两者绑定。S5000系列设备则支持三者或任意两者绑定。但在S5500-SI、S2000C、S2000-EI以及S3100SI等较新或特定系列设备中,是不支持这些绑定功能的,配置前请务必查阅具体型号的技术手册。
H3C交换机如何绑定MAC地址?具体配置命令是什么?
在H3C交换机上绑定MAC地址的基本命令格式为:am user-bind mac-addr MAC地址 ip-addr IP地址 interface 接口名。例如配置PC1的绑定,命令为am user-bind mac-addr 000f-e201-1112 ip-addr 1.1.1.1 interface e1/0/1。配置完成后,该端口将只允许已绑定的设备通过,其他未绑定MAC或IP的设备无法上网,从而实现端口安全控制。
需要注意绑定规则,同一个IP地址或MAC地址不能被重复绑定两次。虽然配置后端口限制了未绑定设备,但绑定的PC1如果更换到其他端口并配置了相同的IP和MAC,通常仍可正常上网,除非交换机启用了全局绑定限制。这一点在部署时需要评估网络拓扑变化带来的影响。
H3C不同系列交换机对绑定的支持差异很大。例如H3C 3600、S5600、S3900、S5100EI等系列仅支持IP、MAC、端口三者同时绑定,不支持两两绑定。而S3000系列中的S3026EFGTC等型号则灵活一些,支持三者同时绑定或任意两者(如IP+端口、MAC+端口)绑定。