h3c交换机mac地址绑定和端口IP设置

h3c交换机mac地址绑定和端口IP设置

由于一些单位网络规模越来越大，同时处于网络安全的考虑，通常会采用三层交换机划分多个网段，并且设置网段之间禁止通讯，以此来更好地保护信息安全，防止商业机密泄露以及电脑遭遇病毒侵袭的风险。但在加强网络安全的同时，也对网络管理提出了新的`挑战，如何管理多网段电脑上网行为、跨网段监控电脑上网就成为当前企事业单位网络管理的一个重要课题。

比较常见的跨网段管理问题通常有如下几种：跨网段限制电脑网速、跨网段控制电脑上网行为(比如禁止迅雷下载、禁止在线玩游戏、限制在线看视频、禁止上班炒股、禁止工作时间网购等)，跨网段绑定电脑IP和MAC地址，防止电脑修改IP地址等行为。

那么，如何实现上述跨网段监控电脑上网、管理三层交换机多网段电脑上网行为呢 可以通过以下两种方法来实现：

方法一

通过三层交换机自带的网管功能来实现控制多网段电脑网速、跨网段限制电脑上网行为以及跨网段实现交换机端口限速、跨网段实现三层交换机固定IP上网。

两种设置IP地址的命令：一种直接在物理端口上设置IP地址，设置过程比较简单。如三层交换机上配置端口1/0/1为路由端口，IP地址为1721610，OSPF采用点到点类型，配置过程如下：

#interface Ethernet 1/1

#port link-mode route

#ip address 1721610 2552552550

#ospf networt-type p2p

方法二

IP地址配置方式是通过逻辑VLAN设置IP地址，需先给VLAN设置IP地址，然后将物理端口配置在VLAN下。为了保证IP地址和物理端口一一对应的关系。例如在和上面一样的三层交换机上要配置端口1/0/1为路由端口，并配置端口的VLAN ID为101，VLAN 101 IP地址为1721611，OSPF采用点到点类型，配置过程如下：

#interface Vlan-interface 101

#ip address 1721610 2552552550

#ospf network-type p2p

#interface Ethernet 1/0/1

#port link-mode route

#port access Vlan 101

以上两种方法都能为交换机端口设置IP地址，从 *** 作步骤上看，第一种方法比较简单，第二种方法需要先将端口和VLAN对应起来再设置IP地址。而且第2种方法在配置IP地址时还需同时使用对应的VLAN，过多使用VLAN号后可能会给日后的运行维护带来了不便。

;

在用户启用了代理服务器作为连接Internet的方式后，仍然不能通过IE浏览器访问站点，还必须在启用了代理服务器功能后，在本机的TCP/IP协议中指定该代理服务器的IP地址，这样IE浏览器才可以找到代理服务器并通过它进入Internet。设置代理服务器的IP地址的 *** 作也可以通过注册表来完成。 （1）打开注册表编辑器。 （2）进入HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings子键。 （3）双击右窗口中的ProxyServer，将数值设为代理服务器的IP地址和端口号，格式为：19216801:80。 （4）完成设置后，重新启动计算机即可使设置生效。

如下：

*** 作设备：戴尔灵越7400

*** 作系统：Win 10

1、Windows+R调出运行对话窗口，输入cmd，然后点击确定。

2、进入命令提示窗口后，输入ipconfig/all回车。

3、回车后，就可以看到电脑的服务器的ip地址。

4、接下来命令提示框输入netstat -an然后回车。

5、回车后，这时候就可以看到电脑所有端口的信息了。

---