NE40上IP和MAC绑定及限制IP访问

来源：华为认证发布时间：2012-11-14 华为认证视频评论

1）ARP绑定：将不用的IP地址绑定到虚假的MAC地址：

2）应用EACL进行包过滤：

A、定义流分类规则，配置rule-map：
[NE40-8]rule-map deny_ip ip 211.93.134.5 0 any /*211.93.134.5为被拒绝的源地址，后一个any为目的地址，可以修改

B、定义策略路由的EACL列表：
[NE40-8]eacl deny_ip deny_ip /deny和permit可以选择

C、在NE40路由口上：
[NE40] interface GigabitEthernet 1/0/2
[NE40-GigabitEthernet1/0/2]access-group router eacl deny_ip
在NE40二层板上：
[NE40] interface Ethernet 3/0/11
[NE40-Ethernet3/0/11]access-group switch eacl deny_ip vlan xx

视频学习

我考网版权与免责声明

① 凡本网注明稿件来源为"原创"的所有文字、图片和音视频稿件，版权均属本网所有。任何媒体、网站或个人转载、链接转贴或以其他方式复制发表时必须注明"稿件来源：我考网"，违者本网将依法追究责任；

② 本网部分稿件来源于网络，任何单位或个人认为我考网发布的内容可能涉嫌侵犯其合法权益，应该及时向我考网书面反馈，并提供身份证明、权属证明及详细侵权情况证明，我考网在收到上述法律文件后，将会尽快移除被控侵权内容。