h3c交换机mac地址绑定、三层交换机固定ip上网、三层交换机端口配置ip地址的方法
我要评论当前，由于一些单位网络规模越来越大，同时处于网络安全的考虑，通常会采用三层交换机划分多个网段，并且设置网段之间禁止通讯，以此来更好地保护信息安全，防止商业机密泄露以及电脑遭遇病毒侵袭的风险。但在加强网络安全的同时，也对网络管理提出了新的挑战，如何管理多网段电脑上网行为、跨网段监控电脑上网就成为当前企事业单位网络管理的一个重要课题。
比较常见的跨网段管理问题通常有如下几种：跨网段限制电脑网速、跨网段控制电脑上网行为（比如禁止迅雷下载、禁止在线玩游戏、限制在线看视频、禁止上班炒股、禁止工作时间网购等），跨网段绑定电脑IP和MAC地址，防止电脑修改IP地址等行为。
那么，如何实现上述跨网段监控电脑上网、管理三层交换机多网段电脑上网行为呢？笔者以为，可以通过以下两种方法来实现：
方法一、通过三层交换机自带的网管功能来实现控制多网段电脑网速、跨网段限制电脑上网行为以及跨网段实现交换机端口限速、跨网段实现三层交换机固定IP上网。
两种设置IP地址的命令：一种直接在物理端口上设置IP地址，设置过程比较简单。例如在作者单位新购三层交换机上配置端口1/0/1为路由端口，IP地址为172.16.1.0，OSPF采用点到点类型，配置过程如下：
#interface Ethernet 1/1
#port link-mode route
#ip address 172.16.1.0 255.255.255.0
#ospf networt-type p2p
第二种IP地址配置方式是通过逻辑VLAN设置IP地址，需先给VLAN设置IP地址，然后将物理端口配置在VLAN下。为了保证IP地址和物理端口一一对应的关系。例如在和上面一样的三层交换机上要配置端口1/0/1为路由端口，并配置端口的VLAN ID为101，VLAN 101 IP地址为172.16.1.1，OSPF采用点到点类型，配置过程如下：
#interface Vlan-interface 101
#ip address 172.16.1.0 255.255.255.0
#ospf network-type p2p
#interface Ethernet 1/0/1
#port link-mode route
#port access Vlan 101
由此可见，以上两种方法都能为交换机端口设置IP地址，从操作步骤上看，第一种方法比较简单，第二种方法需要先将端口和VLAN对应起来再设置IP地址。而且第2种方法在配置IP地址时还需同时使用对应的VLAN，过多使用VLAN号后可能会给日后的运行维护带来了不便。
同时，也可以借助交换机的端口限速功能来为各个网段的电脑进行网速控制、电脑流量限制，而且还可以对上行流量和下行流量分别进行限制，操作也比较简单，如下图所示：
图：交换机端口限速设置
方法二、借助于专门的局域网网速控制软件、多网段电脑上网监控来实现三层交换机固定IP地址上网、三层交换机端口配置IP地址。
通过部署专门的局域网电脑监控软件、网络行为控制软件来跨网段设置电脑IP地址、绑定电脑IP和MAC地址是当前企事业单位的通常做法。目前国内主流的上网行为监控软件大都支持跨网段监控电脑上网行为、跨网段绑定IP和MAC地址。例如有一款“聚生网管”（下载地址：http://www.grablan.com/soft.html），通过集成的“创新直连”技术，可以在三层交换机的某个网段部署，就可以获取三层交换机上所存储的所有电脑的IP和MAC地址，并可以跨网段进行绑定，一旦发现电脑更改IP地址或MAC地址的行为，将会自动阻断电脑上网，从而实现了强制电脑设置固定IP地址上网，防止随意更改IP地址、导致IP冲突的行为了。如下图所示：
图：通过接入三层交换机一个网段就可以控制所有网段电脑上网行为
通过聚生网管系统的IP和MAC地址绑定功能，可以实时检测各个网段电脑的IP地址和MAC地址变动情况，一旦发现IP地址或MAC地址变更，则实时阻断电脑上网，并可以给出提醒。如下图所示：
图：进行IP和MAC地址绑定、防止修改IP地址的行为
此外，还可以借助聚生网管为各个网段电脑进行限速，如下图所示：
图：限制电脑网速
同时，还可以限制电脑P2P下载、禁止在线看视频、屏蔽P2P网络电视等，如下图所示：
图：禁止P2P下载、禁止网络电视、禁止打开视频网站
总之，无论是借助于三层交换机自身的网管限速管理功能，还是通过专门的企业网络管理软件都可以实现跨网段绑定IP和MAC地址、进行交换机端口限速、实现交换机MAC地址绑定等功能，具体采用哪种方法，企事业单位可以根据自己的需要进行选择。
相关文章
H3C MSR930交换机怎么重置web登录密码？H3C MSR930交换机及换季想要更换登陆密码，该怎么更换呢？下面我们就来看看详细的教程，需要的朋友可以参考下2017-04-28
监控交换机买哪个好？H3C/锐捷/华为二层千兆交换机对比评测
作为视频监控系统中重要的组成部分，如何选择监控用交换机尤其是接入层的交换机则显得非常重要，下面介绍华三/锐捷/华为着三款接入层的交换机作为对比，大家一起来看看了解2017-04-05
H3C Magic S1怎么样？H3C Magic S1 5口交换机全面评测
H3C Magic总会给用户意想不到的惊喜，而且无论是拼颜值还是比技术，H3C Magic系列产品都毫不逊色，现在H3C Magic再出新品，推出了H3C Magic S1系列以太网交换机产品，下面2017-03-31
本文下面带来了部分H3C S5120-LI系列以太网交换机配置指导，有需要的朋友可以参考下，希望对大家有帮助2017-03-24
H3C S1224是H3C公司自主开发的全千兆无管理以太网交换产品，支持全线速无阻塞交换以及MDI/MDIX自适应功能，下面整理了H3C S1224系列交换机快速入门手册，一起来看看吧2017-03-24- 思科/H3C交换机怎么查看SN码？为什么查看sn码？SN码很身份证类似，可以再售后电话查询到相关的交换机硬件及测试情况等信息，是H3C交换机的唯一标识符号，下面分享查询sn码2015-12-02
- 交换机怎么配置RSTP协议？在一些通讯要求比较严格的行业，一般不允许通讯中断，那么为了防止链路因为某种原因而无法通讯，就需要将其配置成冗余链路，当主链路因为某种原因2015-06-17
- 如果直接使用“undo vlan”是删不干净的，因为配置VLAN时还配置过接口，下面就由小编介绍H3C交换机是如何删除VLAN的吧2015-03-29
- H3C交换机配置模式有哪几类？很多人都不知道H3C交换机有哪几种配置模式，下面分享四种H3C交换机配置模式一一介绍给大家，需要的朋友可以参考下2015-03-26
- H3C交换机要实现恢复出厂设置，可以通过两种方法来实现，一种是本地配置，另一种是远程配置。那么h3c交换机如何恢复出厂设置？下面本文就以本地配置来说说H3C系列交换机如2014-07-24
最新评论