arp static和am user-bind 区别

2018-05-15 14:20:57 jhdlzx 
分类专栏: h3c交换机
很多人会把arp static和am user-bind命令搞混淆,虽然使用起来不一样,但是最终效果都是一样的,都是针对ip/mac绑定:
首先使用arp static绑定必须将所有的ip进行绑定,如果有遗漏ip,那ip/mac绑定就会失效。
举例:
全局下#arp static  192.168.1.2  1h22-456f-ddd5  
这句话表示整个网络下,这个ip只能给这个mac地址使用。其他非法者不能使用。
取消用 #undo arp 192.168.1.2 
端口下配置:
#interface ethernet 1/0/12
#arp static  192.168.1.2  1h22-456f-ddd5  1
这句话表示这个ip只能给vlan1下面的这个mac使用,其他不符合条件的都不能合法使用,并且这个端口就只能这个ip一个人使用。
#arp static  192.168.2.2  1h22-456f-ddd5  2
这句话表示这个ip只能给vlan2下面的这个mac使用,其他不符合条件的都不能合法使用,,并且这个端口就只能这个ip一个人使用。
am user-bind绑定之后,你就只能使用你的ip,你使用其他的ip都不行。
举例:
一、在全局下就可以配置。
#system view
#am user-bind mac-addr XXXX-XXXX-XXXX ip-addr XXX.XXX.XXX.XXXX
这时候任何端口下只要是这个mac就只能使用这个ip地址,其他没有绑定的ip和mac不受影响。当然其他用户也可以使用这个ip。


二、在端口下配置(ip/mac/端口同时绑定) :
#system view
#am user-bind mac-addr XXXX-XXXX-XXXX ip-addr XXX.XXX.XXX.XXXX interface  ethernet 1/0/12
这时候这个端口就只有这个ip和这个mac可以使用,并且要同时一起使用,其他任何mac用户使用任何ip都不被允许。
H3C5500这类设备,可以是使用如下命令进行IP/mac绑定,V5.0以下的版本必须进到端口下才能配置。
#interface ethernet 1/0/1
#user-bing mac-addr XXXX-XXXX-XXXX ip-addr XXX.XXX.XXX.XXX

或 #ip source static binding ip-address 192.168.5.44 mac-address 001e-90fb-acd5



实测结果:

h3c7506e 软件版本5.2  全局模式下无法用am user-bind,端口模式下可以用user-bind

10-01 03:55