FAQ-如何在网关交换机S5700实现IPSG

发布时间:  2016-12-22 浏览次数:  267 下载次数:  0
问题描述

组网情况:

S5700(网关)-----楼层交换机----终端

S5700做为网关,下联多台楼层交换机,每个楼层交换机属于一个VLAN,楼层交换机没有做其他配置,即S5700创建多个VALN,下行口置为access类型且属于某个特定VALN。

解决方案

1、S5700设备上创建多个VLAN,且下行口置为access类型,且属于某特定VLAN。

[Switch]system-view

[Switch]vlan b  

[Switch]interface gigabitethernet 0/0/2

[Switch-GigabitEthernet0/0/2]port link-type  access

[Switch-GigabitEthernet0/0/2]port default vlan X

2、在S5700设备系统视图下配置user-bind static ip-add  x.x.x.x  mac-add   x-x-x 

[Switch]user-bind static ip-address 10.0.0.1 mac-address 0001-0001-0001

3、在S5700下行接口使能IP报文检查功能。

[Switch]system-view

[Switch] interface gigabitethernet 0/0/2

[Switch-GigabitEthernet0/0/2] ip source check user-bind enable

END