?０? 1、打开模拟器，创建一台交换机和两台PC、开机，配置好IP地址，一台PC备用。2、交换机配置Vlan,把端口模式改为Access模式，把端口加入到Vlan100里，测试PC到交换机网通信是否正常1、打开模拟器，创建一台交换机和两台PC、开机，配置好IP地址，一台PC备用。2、交换机配置Vlan,把端口模式改为Access模式，把端口加入到Vlan100里，测试PC到交换机网通信是否正常。当前
当希望禁止某个IP地址访问设备时，可以在交换机上配置静态ARP表项，将该IP地址与一个不存在的MAC地址进行绑定。实现原理静态ARP表项不会被老化，不会被动态ARP表项覆盖。用户1、在交换机上绑定收集的IP和对应MAC地址。2、未绑定MAC地址的ip不能上网，另外划出一部分IP不绑定MAC可以用。例如10.1.1.2—10.1.1.20需绑定MAC地址才能上网，1
1、打开模拟器，创建一台交换机和两台PC、开机，配置好IP地址，一台PC备用。2、交换机配置Vlan,把端口模式改为Access模式，把端口加入到Vlan100里，测试PC到交换机网通信是否正常。当前客户端与服务器均有明确Vlan划分，故选择在华为S5700核心交换机上通过DHCP Snooping的静态绑定表来实现IP+MAC+端口绑定，具体配置思想为首先在VLAN下配置的静态绑定表，绑定客户端的的IP和MAC,然后在
5.输入display dhcp snooping user-bind all可以查看DHCP Shooping 动态绑定表注意：这是在工作状态下配置的，研发部电脑需要重启一遍才能绑定上，当然不重启也会发现配置之后电脑明明获取到了ip但图标，在设备名右侧的下拉选项中选择您需要绑定的设备，点击保存即可完成IP 地址与MAC 地址绑定。如果您想删除绑定列表中的绑定规则，点击绑定规则右侧的图标即可。最多支持绑定32 台设备。适用产
