三層交換機固定ip上網配置地址教程
交換機除了能夠連接同種類型的網絡之外，還可以在不同類型的網絡(如以太網和快速以太網)之間起到互連作用。這篇文章主要介紹了h3c交換機mac地址綁定、三層交換機固定ip上網、三層交換機端口配置ip地址的方法,需要的朋友可以參考下
可以通過以下兩種方法來實現：
方法一、通過三層交換機自帶的網管功能來實現控制多網段電腦網速、跨網段限制電腦上網行為以及跨網段實現交換機端口限速、跨網段實現三層交換機固定IP上網。
兩種設置IP地址的命令：一種直接在物理端口上設置IP地址，設置過程比較簡單。例如在作者單位新購三層交換機上配置端口1/0/1為路由端口，IP地址為172.16.1.0，OSPF采用點到點類型，配置過程如下：
#interface Ethernet 1/1
#port link-mode route
#ip address 172.16.1.0 255.255.255.0
#ospf networt-type p2p
第二種IP地址配置方式是通過邏輯VLAN設置IP地址，需先給VLAN設置IP地址，然后將物理端口配置在VLAN下。為了保證IP地址和物理端口一一對應的關系。例如在和上面一樣的三層交換機上要配置端口1/0/1為路由端口，并配置端口的VLAN ID為101，VLAN 101 IP地址為172.16.1.1，OSPF采用點到點類型，配置過程如下：
#interface Vlan-interface 101
#ip address 172.16.1.0 255.255.255.0
#ospf network-type p2p
#interface Ethernet 1/0/1
#port link-mode route
#port access Vlan 101
由此可見，以上兩種方法都能為交換機端口設置IP地址，從操作步驟上看，第一種方法比較簡單，第二種方法需要先將端口和VLAN對應起來再設置IP地址。而且第2種方法在配置IP地址時還需同時使用對應的VLAN，過多使用VLAN號后可能會給日后的運行維護帶來了不便。
同時，也可以借助交換機的端口限速功能來為各個網段的電腦進行網速控制、電腦流量限制，而且還可以對上行流量和下行流量分別進行限制，操作也比較簡單，如下圖所示：
方法二、借助于專門的局域網網速控制軟件、多網段電腦上網監控來實現三層交換機固定IP地址上網、三層交換機端口配置IP地址。
通過部署專門的局域網電腦監控軟件、網絡行為控制軟件來跨網段設置電腦IP地址、綁定電腦IP和MAC地址是當前企事業單位的通常做法。目前國內主流的上網行為監控軟件大都支持跨網段監控電腦上網行為、跨網段綁定IP和MAC地址。通過集成的“創新直連”技術，可以在三層交換機的某個網段部署，就可以獲取三層交換機上所存儲的所有電腦的IP和MAC地址，并可以跨網段進行綁定，一旦發現電腦更改IP地址或MAC地址的行為，將會自動阻斷電腦上網，從而實現了強制電腦設置固定IP地址上網，防止隨意更改IP地址、導致IP沖突的行為了。如下圖所示：
通過聚生網管系統的IP和MAC地址綁定功能，可以實時檢測各個網段電腦的IP地址和MAC地址變動情況，一旦發現IP地址或MAC地址變更，則實時阻斷電腦上網，并可以給出提醒。
此外，還可以借助聚生網管為各個網段電腦進行限速
同時，還可以限制電腦P2P下載、禁止在線看視頻、屏蔽P2P網絡電視等
總之，無論是借助于三層交換機自身的網管限速管理功能，還是通過專門的企業網絡管理軟件都可以實現跨網段綁定IP和MAC地址、進行交換機端口限速、實現交換機MAC地址綁定等功能，具體采用哪種方法，企事業單位可以根據自己的需要進行選擇。
相關閱讀：交換機工作原理過程
交換機工作于OSI參考模型的第二層，即數據鏈路層。交換機內部的CPU會在每個端口成功連接時，通過將MAC地址和端口對應，形成一張MAC表。在今后的通訊中，發往該MAC地址的數據包將僅送往其對應的端口，而不是所有的端口。因此，交換機可用于劃分數據鏈路層廣播，即沖突域;但它不能劃分網絡層廣播，即廣播域。
交換機擁有一條很高帶寬的背部總線和內部交換矩陣。交換機的所有的端口都掛接在這條背部總線上，控制電路收到數據包以后，處理端口會查找內存中的地址對照表以確定目的MAC(網卡的硬件地址)的NIC(網卡)掛接在哪個端口上，通過內部交換矩陣迅速將數據包傳送到目的端口，目的MAC若不存在，廣播到所有的端口，接收端口回應后交換機會“學習”新的MAC地址，并把它添加入內部MAC地址表中。使用交換機也可以把網絡“分段”，通過對照IP地址表，交換機只允許必要的網絡流量通過交換機。通過交換機的過濾和轉發，可以有效的減少沖突域，但它不能劃分網絡層廣播，即廣播域。
三層交換機固定ip上網配置地址教程相關文章：