华为5700交换机如何批量将IP和MAC绑定并限制上网

Question

最近想把公司所有电脑IP和MAC登记并在华为5700中绑定，并只允许绑定的电脑上网，未登记未绑定的不允许上网，这个如何在华为5700上实现呢？

Answer 1

批量，并且是IP和MAC绑定。这样的需求，最佳的做法是通过AAA认证服务器来实现。

如果用土方法，要实现批量绑定也是可以的。通过show ip arp 可以得到当前联网电脑的IP和MAC对应关系。然后在5700中通过配置MAC ACL或者扩展ACL应该都可以实现。但是这种方式实际上并不好用，会有一些其他例外的问题，例如IP分配不是通过DHCP分配就，更换电脑或者更换位置可能IP变更等等。还是建议用最佳的做法来做会比较好一些。