大家好，今天小编关注到一个比较有意思的话题，就是关于华为交换机删除静态mac的问题，于是小编就整理了2个相关介绍华为交换机删除静态mac的解答，让我们一起看看吧。
华为的交换机可以IP和MAC地址绑定吗？
3550#config terminal //进入通用配置模式 3550(config)# Interface fastethernet 0/1 //进入需要配置的具体端口配置模式 3550(config-if)#3550port port-secruity //启用端口安全模式 3550(config-if )3550port port-security mac-address //配置该端口要绑定的主机的MAC地址 这个配置只可以一个端口绑定一个MAC地址，应用并没有实际效应，我想没有人会用3550这样的交换机一个口只接一台主机吧。
绑定多个IP地址与MAC地址应该如何处理呢？我们可以看看下面的配置： 1。先建立两个访问控制列表，一个是关于MAC地址的，一个是关于IP地址的。 3550(config)#mac access-list extended mac-vfast //配置一个命名的MAC地址访问控制列表,命名为mac-vfast 3550(config)#permit host 0017。
31db。f666 any //源MAC地址为0017。31db。f666的主机可以访问任意主机 3550(config)#permit any host 0017。31db。f666 //所有主机可以访问目的MAC地址为0017。31db。
f666的主机 3550(config)#ip access-list extended ip-vfast //配置命名的IP地址访问控制列表,命名为ip-vfast 3550(config)#permit ip 10。0。0。1 0。
0。0。0 any ＃允许10。0。0。1地址在网内工作 2。
将建立好的访问控制列表加入需要配置的端口 3550(config-if )#interface Fa0/1 //进入配置具体端口的模式 3550(config-if )#mac access-group mac-vfast in 3550(config-if )#Ip access-group ip-vfast in
希望我的回答可以帮到你。
华为交换机配置IP+MAC静态绑定 配置如下：
通过配置基于静态绑定表的IPSG，对非信任接口上接收的IP报文进行过滤，可以有效防止恶意主机盗用合法主机的IP地址仿冒合法主机非法访问网络。适用于局域网络中主机数较少，且主机使用静态配置IP地址的网络环境。
第一种绑定方法
以添加源IP为192.168.2.13、源MAC为0078-2ce8-344e的静态绑定表项，并在VLAN 3001上使能IPSG功能为例，配置过程如下：
上面命令是对ip和mac和端口进行静态绑定
上面命令在vlan 下启用绑定检测功能。
最后可以查看绑定结果
第二种绑定方法
进行静态绑定，指定vlan和物理接口
查看绑定结果。
华为交换机mac地址绑定怎么弄？
接口下绑定：
interface GigabitEthernet 1/0/1
user-bind mac-addr 001a-4d1e-3981 ip-addr 10.100.11.2
1.1) DHCP分配静态IP
int vlanif 50
dhcp server static-bind ip-address 192.168.50.100 mac-address 1234-1234-1234
1.2) ARP绑定
user-bind static ip-address 192.168.50.100 mac-address 1234-1234-1234
这样配置后，该MAC地址每次都可以获取到指定的IP，且只有该指定的IP地址才可以联网。三层交换机上配置IP-MAC绑定，相对来说配置和维护都比较复杂。其实还有一个办法，就是在网关上启用到每个VLAN的DHCP。直接在网关上进行IP-MAC绑定。
到此，以上就是小编对于华为交换机删除静态mac的问题就介绍到这了，希望介绍关于华为交换机删除静态mac的2点解答对大家有用。
