开启辅助访问
切换到窄版

WFilter技术支持论坛

 找回密码
 立 即 注 册

QQ登录

只需一步,快速开始

一键登录:

搜索
查看: 839|回复: 1

跨三层交换机的IP-mac绑定怎么实现?

[复制链接]

16

主题

17

帖子

84

积分

注册会员

Rank: 2

积分
84
发表于 2018-12-14 13:22:25 | 显示全部楼层 |阅读模式
我们目前有三层交换机(开启了DHCP),需要做IP-MAC绑定,请问如何实现?


回复

使用道具 举报

4

主题

211

帖子

772

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
772
发表于 2018-12-14 13:40:09 | 显示全部楼层
WSG有内置的"mac地址收集器“,可以跨三层交换机实现IP-mac绑定。请参考:http://wiki.imfirewall.com/Maccd
不过跨三层交换机的IP-mac绑定,主要的问题在DHCP上面。三层的DHCP分配的IP和绑定的IP不一致,就会导致客户机上不了网。
有如下几个解决方案:

一、在三层上划分VLAN

1.1) 在WSG上做IP-MAC绑定后,DHCP还是在三层上配置,但是需要修改三层的DHCP配置来给mac地址分配绑定的IP。这样两边就一致了。
1.2) 在WSG上做IP-MAC绑定和DHCP,三层做DHCP中继。

二、在WSG上划分VLAN


在WSG上划分VLAN和做DHCP,三层交换机改成二层模式。这样DHCP和绑定都在WSG上做,就不存在不一致的问题。三层和WSG可以采用802.1Q VLAN的方式。请参考:http://www.imfirewall.com/blog/post/383.html


三)、 实际使用中,也有用户不开启DHCP,采用全网固定IP的方式。

回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立 即 注 册

本版积分规则

QQ|IMFirewall Software

GMT+8, 2019-5-22 15:34 , Processed in 0.014949 second(s), 7 queries , Xcache On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表