如何实现跨网段IP-MAC绑定-创新互联

对于三层交换机划分多个VLAN的局域网来说，要设置IP-MAC绑定可真不容易。在三层交换机上进行IP-MAC绑定，不但配置复杂而且维护工作量很大，所以大部分网管都不会直接在三层交换机上进行绑定。在本文中，我将介绍用WSG上网行为管理，在网桥部署的模式下，如何来实现三层交换机下的IP和MAC绑定。

1. 先看下网络拓扑图。

2. WSG采用网桥部署的方式

网桥参数配置好后，即插即用，不需要对现有网络参数做任何修改。现有的防火墙/路由器，三层交换机都不需要修改配置。

3. 开启MAC地址收集器

由于三层交换机屏蔽了终端的mac地址，所以在三层交换机的网络环境下，需要开启”MAC地址收集器“才可以监控到终端的MAC地址。

在“模块”->“其他”->“MAC地址收集器”中开启。“MAC地址收集器”可以通过SNMP协议，从三层交换机收集终端的mac地址信息。

点击测试通过。

4. 配置IP-MAC绑定

可以直接导入在线的IP-MAC列表，也可以批量添加。

在IP-MAC绑定的配置中，对绑定列表外的IP选择“禁止上网”。

经过上述配置后，即可实现跨网段的IP-MAC绑定。WSG的IP-MAC绑定基于对网络数据的抓包分析，只要不符合IP-MAC绑定的配置，都一律禁止上网。即使客户机修改IP也无法突破。

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。