华为核心交换机配置mac地址白名单接入
华为核心交换机配置mac地址白名单接入
华为核心交换机配置mac地址白名单，仅允许白名单内的终端接入指定的vlan。
例如：
仅允许mac地址为： 4557-ca30-75a1 的电脑接入 vlan 101.
登录核心交换机，找到该电脑对应的mac地址：
或者在电脑的cmd输入 ipconfig /all 检查mac地址：
配置白名单，放行该mac地址访问 vlan 101
[SW-Core]user-bind static mac-address 4c57-ca30-74a1 vlan 101
然后再vlan 101 接口开启源地址限制检查：
[SW-Core]vlan 101
[SW-Core-vlan101]ip source check user-bind enable
开启限制后，其他mac地址的电脑可获取IP但无法连接网络。
©著作权归作者所有：来自51CTO博客作者adong2838的原创作品，如需转载，请注明出处，否则将追究法律责任