admin管理员组

文章数量:1531793

2024年6月27日发(作者:)

三层交换机固定ip上网配置地址教程

交换机除了能够连接同种类型的网络之外,还可以

在不同类型的网络(如以太网和快速以太网)之间起到

互连作用。这篇文章主要介绍了h3c交换机mac地址绑

定、三层交换机固定ip上网、三层交换机端口配置ip

地址的方法,需要的朋友可以参考下

可以通过以下两种方法来实现:

方法一、通过三层交换机自带的网管功能来实现控

制多网段电脑网速、跨网段限制电脑上网行为以及跨网

段实现交换机端口限速、跨网段实现三层交换机固定IP

上网。

两种设置IP地址的命令:一种直接在物理端口上设

置IP地址,设置过程比较简单。例如在作者单位新购

三层交换机上配置端口1/0/1为路由端口,IP地址为

172.16.1.0,OSPF采用点到点类型,配置过程如下:

#interface Ethernet 1/1

#port link-mode route

#ip address 172.16.1.0 255.255.255.0

#ospf networt-type p2p

第二种IP地址配置方式是通过逻辑VLAN设置IP地

1

址,需先给VLAN设置IP地址,然后将物理端口配置在

VLAN下。为了保证IP地址和物理端口一一对应的关系。

例如在和上面一样的三层交换机上要配置端口1/0/1为

路由端口,并配置端口的VLAN ID为101,VLAN 101 IP

地址为172.16.1.1,OSPF采用点到点类型,配置过程

如下:

#interface Vlan-interface 101

#ip address 172.16.1.0 255.255.255.0

#ospf network-type p2p

#interface Ethernet 1/0/1

#port link-mode route

#port access Vlan 101

由此可见,以上两种方法都能为交换机端口设置IP

地址,从操作步骤上看,第一种方法比较简单,第二种

方法需要先将端口和VLAN对应起来再设置IP地址。而

且第2种方法在配置IP地址时还需同时使用对应的

VLAN,过多使用VLAN号后可能会给日后的运行维护带

来了不便。

同时,也可以借助交换机的端口限速功能来为各个

网段的电脑进行网速控制、电脑流量限制,而且还可以

2

对上行流量和下行流量分别进行限制,操作也比较简单,

如下图所示:

方法二、借助于专门的局域网网速控制软件、多网

段电脑上网监控来实现三层交换机固定IP地址上网、

三层交换机端口配置IP地址。

通过部署专门的局域网电脑监控软件、网络行为控

制软件来跨网段设置电脑IP地址、绑定电脑IP和MAC

地址是当前企事业单位的通常做法。目前国内主流的上

网行为监控软件大都支持跨网段监控电脑上网行为、跨

网段绑定IP和MAC地址。通过集成的创新直连技术,

可以在三层交换机的某个网段部署,就可以获取三层交

换机上所存储的所有电脑的IP和MAC地址,并可以跨

网段进行绑定,一旦发现电脑更改IP地址或MAC地址

的行为,将会自动阻断电脑上网,从而实现了强制电脑

设置固定IP地址上网,防止随意更改IP地址、导致IP

冲突的行为了。如下图所示:

通过聚生网管系统的IP和MAC地址绑定功能,可以

实时检测各个网段电脑的IP地址和MAC地址变动情况,

一旦发现IP地址或MAC地址变更,则实时阻断电脑上

网,并可以给出提醒。

3

此外,还可以借助聚生网管为各个网段电脑进行限

同时,还可以限制电脑P2P下载、禁止在线看视频、

屏蔽P2P网络电视等

总之,无论是借助于三层交换机自身的网管限速管

理功能,还是通过专门的企业网络管理软件都可以实现

跨网段绑定IP和MAC地址、进行交换机端口限速、实

现交换机MAC地址绑定等功能,具体采用哪种方法,企

事业单位可以根据自己的需要进行选择。

相关阅读:交换机工作原理过程

交换机工作于OSI参考模型的第二层,即数据链路

层。交换机内部的CPU会在每个端口成功连接时,通过

将MAC地址和端口对应,形成一张MAC表。在今后的通

讯中,发往该MAC地址的数据包将仅送往其对应的端口,

而不是所有的端口。因此,交换机可用于划分数据链路

层广播,即冲突域;但它不能划分网络层广播,即广播

域。

交换机拥有一条很高带宽的背部总线和内部交换矩

阵。交换机的所有的端口都挂接在这条背部总线上,控

制电路收到数据包以后,处理端口会查找内存中的地址

4

对照表以确定目的MAC(网卡的硬件地址)的NIC(网卡)

挂接在哪个端口上,通过内部交换矩阵迅速将数据包传

送到目的端口,目的MAC若不存在,广播到所有的端口,

接收端口回应后交换机会学习新的MAC地址,并把它添

加入内部MAC地址表中。使用交换机也可以把网络分段,

通过对照IP地址表,交换机只允许必要的网络流量通

过交换机。通过交换机的过滤和转发,可以有效的减少

冲突域,但它不能划分网络层广播,即广播域。

5

本文标签: 交换机端口地址电脑