华为交换机上IP与MAC绑定，建立访问控制列表，实现只有经批准的PC才能接入网络。

1、  问题描述

华为交换机上IP与MAC绑定，建立访问控制列表，实现只有经批准的PC才能接入网络。

2、  解决方案

建立访问控制列表

>system-view            进入系统模式

]acl number 6000        建立访问控制列表

]rule 0 deny ip         首先禁止任何IP

]rule 1 permit ip source 1.1.1.111 0 destination 1.1.1.222 0           允许源ip访问目的IP

]rule 2  permit icmp source 1.1.1.111 0 destination 1.1.2.0 0.0.0.255    允许指定ip和指定网络内的主机ICMP

在下联二层交换机的端口上应用访问控制列表

]interface Ethernet1/0/48

]port access vlan id

]am user-bind mac-addr 6cf0-4987-cdee ip-addr x.x.x.x

]packet-filter inbound ip-group 6000 rule 0

]packet-filter inbound ip-group 6000 rule 1

]quit

>save