华三交换机如何绑定IP地址和MAC地址

H3C S5500-SI、S2000C/S2000-EI以及S3100SI系列设备明确不支持三者或任意两者的绑定功能。如果你的网络环境中包含这些型号的设备,可能需要调整网络架构或采用其他安全策略,因为它们无法执行细粒度的IP-MAC-Port绑定。

评论 (1)

正好手里有台S3100SI,正准备配这个功能防ARP欺骗呢,看来白折腾了。要么只能上支持802.1x或者DHCP Snooping的高级型号,要么就在核心交换机上做全局的绑定,边缘设备确实没法搞这么细。