2023年11月27日发(作者：)
三层交换机固定ip上网配置地址教程
交换机除了能够连接同种类型的网络之外，还可以
在不同类型的网络(如以太网和快速以太网)之间起到
互连作用。这篇文章主要介绍了h3c交换机mac地址绑
定、三层交换机固定ip上网、三层交换机端口配置ip
地址的方法,需要的朋友可以参考下
可以通过以下两种方法来实现：
方法一、通过三层交换机自带的网管功能来实现控
制多网段电脑网速、跨网段限制电脑上网行为以及跨网
段实现交换机端口限速、跨网段实现三层交换机固定IP
上网。
两种设置IP地址的命令：一种直接在物理端口上设
置IP地址，设置过程比较简单。例如在作者单位新购
三层交换机上配置端口1/0/1为路由端口，IP地址为
172.16.1.0，OSPF采用点到点类型，配置过程如下：
#interface Ethernet 1/1
#port link-mode route
#ip address 172.16.1.0 255.255.255.0
#ospf networt-type p2p
第二种IP地址配置方式是通过逻辑VLAN设置IP地
1
址，需先给VLAN设置IP地址，然后将物理端口配置在
VLAN下。为了保证IP地址和物理端口一一对应的关系。
例如在和上面一样的三层交换机上要配置端口1/0/1为
路由端口，并配置端口的VLAN ID为101，VLAN 101 IP
地址为172.16.1.1，OSPF采用点到点类型，配置过程
如下：
#interface Vlan-interface 101
#ip address 172.16.1.0 255.255.255.0
#ospf network-type p2p
#interface Ethernet 1/0/1
#port link-mode route
#port access Vlan 101
由此可见，以上两种方法都能为交换机端口设置IP
地址，从操作步骤上看，第一种方法比较简单，第二种
方法需要先将端口和VLAN对应起来再设置IP地址。而
且第2种方法在配置IP地址时还需同时使用对应的
VLAN，过多使用VLAN号后可能会给日后的运行维护带
来了不便。
同时，也可以借助交换机的端口限速功能来为各个
网段的电脑进行网速控制、电脑流量限制，而且还可以
2
对上行流量和下行流量分别进行限制，操作也比较简单，
如下图所示：
方法二、借助于专门的局域网网速控制软件、多网
段电脑上网监控来实现三层交换机固定IP地址上网、
三层交换机端口配置IP地址。
通过部署专门的局域网电脑监控软件、网络行为控
制软件来跨网段设置电脑IP地址、绑定电脑IP和MAC
地址是当前企事业单位的通常做法。目前国内主流的上
网行为监控软件大都支持跨网段监控电脑上网行为、跨
网段绑定IP和MAC地址。通过集成的创新直连技术，
可以在三层交换机的某个网段部署，就可以获取三层交
换机上所存储的所有电脑的IP和MAC地址，并可以跨
网段进行绑定，一旦发现电脑更改IP地址或MAC地址
的行为，将会自动阻断电脑上网，从而实现了强制电脑
设置固定IP地址上网，防止随意更改IP地址、导致IP
冲突的行为了。如下图所示：
通过聚生网管系统的IP和MAC地址绑定功能，可以
实时检测各个网段电脑的IP地址和MAC地址变动情况，
一旦发现IP地址或MAC地址变更，则实时阻断电脑上
网，并可以给出提醒。
3
此外，还可以借助聚生网管为各个网段电脑进行限
速
同时，还可以限制电脑P2P下载、禁止在线看视频、
屏蔽P2P网络电视等
总之，无论是借助于三层交换机自身的网管限速管
理功能，还是通过专门的企业网络管理软件都可以实现
跨网段绑定IP和MAC地址、进行交换机端口限速、实
现交换机MAC地址绑定等功能，具体采用哪种方法，企
事业单位可以根据自己的需要进行选择。
相关阅读：交换机工作原理过程
交换机工作于OSI参考模型的第二层，即数据链路
层。交换机内部的CPU会在每个端口成功连接时，通过
将MAC地址和端口对应，形成一张MAC表。在今后的通
讯中，发往该MAC地址的数据包将仅送往其对应的端口，
而不是所有的端口。因此，交换机可用于划分数据链路
层广播，即冲突域;但它不能划分网络层广播，即广播
域。
交换机拥有一条很高带宽的背部总线和内部交换矩
阵。交换机的所有的端口都挂接在这条背部总线上，控
制电路收到数据包以后，处理端口会查找内存中的地址
4
对照表以确定目的MAC(网卡的硬件地址)的NIC(网卡)
挂接在哪个端口上，通过内部交换矩阵迅速将数据包传
送到目的端口，目的MAC若不存在，广播到所有的端口，
接收端口回应后交换机会学习新的MAC地址，并把它添
加入内部MAC地址表中。使用交换机也可以把网络分段，
通过对照IP地址表，交换机只允许必要的网络流量通
过交换机。通过交换机的过滤和转发，可以有效的减少
冲突域，但它不能划分网络层广播，即广播域。
5
发布评论