H3C三层交换机配置命令(4)

3，端口 IP MAC

使用特殊的AM User-bind命令，来完成IP、MAC地址与端口之间的绑定。例如：

〔SwitchA〕am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3 interface Ethernet 0/1

配置说明：可以完成将PC1的IP地址、MAC地址与端口E0/1之间的绑定功能。由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允

许 PC1上网，而使用其他未绑定的IP地址、MAC地址的PC机则无法上网。但是PC1使用该IP地址和MAC地址可以在其他端口上网。

〔S2016-E1-Ethernet0/1〕mac-address max-mac-count 0;

进入到端口，用命令mac max-mac-count 0(端口mac学习数设为0)

〔S2016-E1〕mac static 0000-9999-8888 int e0/1 vlan 10;

将0000-9999-8888绑定到e0/1端口上，此时只有绑定mac的pc可以通过此口上网,同时E0/1属于vlan 10

就这样，ok了，不过上面两个命令顺序不能弄反，除非端口下没有接pc

dis vlan 显示vlan

name text 指定当前vlan的名称

undo name 取消

〔h3c〕 vlan 2

〔h3c-vlan2〕name test vlan

dis users 显示用户

dis startup 显示启动配置文件的信息

dis user-interface 显示用户界面的相关信息

dis web users 显示web用户的相关信息。

header login 配置登陆验证是显示信息

header shell

undo header

lock 锁住当前用户界面

acl 访问控制列表 acl number inbound/outbound

〔h3c〕user-interface vty 0 4

〔h3c-vty0-4〕 acl 2000 inbound

shutdown:关闭vlan接口

undo shutdown 打开vlan接口

关闭vlan1 接口

〔h3c〕 interface vlan-interface 1

〔h3c-vlan-interface〕 shutdown

vlan vlan-id 定义vlan

undo valn vlan-id

display ip routing-table

display ip routing-table protocol static

display ip routing-table statistics

display ip routing-table verbose 查看路由表的全部详细信息

interface vlan-interface vlan-id 进入valn

management-vlan vlan-id 定义管理vlan号

reset ip routing-table statistics protocol all 清除所有路由协议的路由信息.

display garp statistics interface GigabitEthernet 1/0/1 显示以太网端口上的garp统计信息

display voice vlan status 查看语音vlan状态

〔h3c-GigabitEthernet1/0/1〕 broadcast-suppression 20 允许接受的最大广播流量为该端口传输能力的20%.超出部分丢弃.

〔h3c-GigabitEthernet1/0/1〕 broadcast-suppression pps 1000 每秒允许接受的最大广播数据包为1000传输能力的20%.超出部分丢弃.

display interface GigabitEthernet1/0/1 查看端口信息

display brief interface GigabitEthernet1/0/1 查看端口简要配置信息

display loopback-detection 用来测试环路测试是否开启