2024年8月9日发(作者：)

认证与培训

实验 DGS-3627实现IP-MAC PORT 绑定功能

一、　产品简介

DGS-3600系列堆叠交换机作为下一代三层千兆交换机，其处理能力、灵活性、

安全性、多层QoS、访问控制和冗余电源支持等特性对中小型企业都是极佳的选

择。DGS-3600系列堆叠交换机具有高密度的千兆端口、支持SFP、可选配的10G

上连，和先进的软件功能。这些交换机能够应用在部门级接入层设备或核心层，

在高速骨干网和集中式服务网络里，形成一个多层的结构体系。 各类电信运营

商也能利用这种高SFP端口密度的交换机，作为FTTB网络的核心以开拓更多用

户。

二、　实验目的：

1． 了解IP-MAC PORT绑定的原理

2． 了解IP-MAC PORT绑定的设置

三、　试验设备：

1． DGS-3627 1台

2． PC 2台

3． 直通双绞线 2条

4． 配置线缆 1条

四、　实验环境

1

认证与培训

有绑定ＰＣ１地址的端口上不能与ＰＣ２正常通信，在没有进行地址绑定前

ＰＣ２　连接到启用端口绑定功能的端口上不能正常通信。　

　

六、设置步骤

①　　

把交换机的控制口和PC的串口相连，通过超级终端进入交换机的配置界

面，如下图：

通过PC的“开始→程序→附件→通讯→超级终端”，进入超级终端界面。

　

②　

设置超级终端的端口属性，进入交换机配置界面　。　

　

2

认证与培训

　

我们将每秒位数设置为：１１５２００　，　数据位：８　　，奇偶校验：无，停止位：１，　

数据流控制：硬件。注意：不同的交换机端口属性不尽相同，请参阅说明书。　

　

　

　

点击确定，进入交换机配置界面，提示输入用户名和密码，如果没有用户名

和密码，则按两下回车，进入可配置模式。

　

在此模式下，我们可以对交换机进行各种配置，由于是命令行模式，需要掌握一

些常用命令，输入“？”，敲回车键，能看到交换机所有的命令：

　

　

3

认证与培训

　

　

③

给计算机分配ＩＰ地址如下：　

　

　

　

　

　

　

　

　

　

4

　

认证与培训

　

　

为ＰＣ１分配的ＩＰ地址为：１９２．１６８．１．１，ＰＣ２　的ＩＰ地址为：１９２．１６８．１．２。　

　

　

　

④

给交换机分配ＩＰ地址为１９２．１６８．１．１１。　

　

　

　

　

　

⑤

查询计算机的ＭＡＣ　地址，开始→运行，输入ＣＭＤ，然后出现如下画面。　

5

认证与培训

　　　　　在提示符后输入ｉｐｃｏｎｆｉｇ／ａｌｌ　，获得ＰＣ　１　的ＭＡＣ　地址为：

００－１６－Ｄ３－Ｂ８－７０－０８。　　

　　

⑥

在ＤＧＳ－３６２７上面进行ＩＰ－ＭＡＣ　ＰＯＲＴ　绑定　　ＡＣＬ模式的设置。　

　

　

　　　首先启用ＤＧＳ－３６２７上面的地址绑定的ＡＣＬ模式，默认的情况下是关闭的。　

　

　

　　　创建一条ＩＰ－ＭＡＣ　ＰＯＲＴ的绑定。将ＰＣ１的ＩＰ地址与ＭＡＣ地址进行绑定，并将

6

认证与培训

这条绑定条目绑定到交换机的第１－８端口，选择绑定的模式是ＡＣＬ模式。　

启用端口１－１２的端口绑定功能。　

　

　

七、验证结果　

　

　　　　　我们将ＰＣ１连接到交换机的第一个端口，ＰＣ２　连接到交换机的第１３端口。

注意：交换机的第１－１２　端口为启用地址绑定功能的端口，而其中１－８　端口绑定

了ＰＣ１的ＩＰ－ＭＡＣ地址。第１３－２４　端口是交换机未启用绑定功能的端口。　

　

　　　　　下面看一下ＰＣ１和ＰＣ２　之间的通信情况。　

现在它们之间的通信是正常的。然后我们将ＰＣ１　轮流连接到交换机的第２－１０端

口，再次查看ＰＣ１　和ＰＣ２　的通信情况。　

　

7

认证与培训

没有问题，通信正常。因为我们把ＰＣ１的ＩＰ－ＭＡＣ地址绑定到了１－８　端口，ＰＣ１

连接到１－８　端口之中的任何一个端口与ＰＣ２　之间的通信都是正常的。然后把ＰＣ１

连接到交换机的第９－１２　端口，再次查看通信情况。　

　

这个时候ＰＣ１与ＰＣ２之间的通信中断。这是因为虽然９－１２　端口开启了端口绑定

的功能，但是由于没有把ＰＣ１的地址绑定到９－１２　端口，交换机就会自动阻止ＰＣ１

的通信。ＰＣ１　由于更改了端口而不能正常通信，更改ＰＣ１　的ＩＰ地址看看ＰＣ１　与

ＰＣ２　之间是否可以正常通信。我们将ＰＣ１的ＩＰ由１９２．１６８．１．１改为１９２．１６８．１．１０。　

　

8

认证与培训

　

　

在更改了ＰＣ１　的ＩＰ地址后，ＰＣ１　与ＰＣ２　之间的通信中断，在启用了ＩＰ－ＭＡＣ　　ＰＯＲＴ　

绑定之后，只要更改这三元素中的任何一个，都会造成通信中断。　

　

ＰＣ２　连接到没有启用端口绑定的１３－２４端口中的任何一个，与交换机之间的通信

都是正常的。　

9

认证与培训

　

　　　将ＰＣ２连接到启用地址绑定功能的端口１－１２　，看看与交换机之间的通信情

况如何。　

　

　

　

ＰＣ　２　与交换机之间的通信出现中断，因为１－１２端口启用了地址绑定功能，交换

机在绑定条目中没有发现与ＰＣ２相匹配的信息，于是就阻止ＰＣ２　进行通信。　

　

　

八、实验总结　

　

　　　　交换机的ＩＰ－ＭＡＣ　ＰＯＲＴ绑定功能在网络中是十分有用的。在网络中ＡＲＰ欺骗

猖獗的今天，地址绑定功能可以很好的用来杜绝ＡＲＰ的欺骗攻击。只要我们将网

络中主机的ＩＰ－ＭＡＣ　和交换机端口绑定在一起，任何随意改变主机的ＩＰ地址、

ＭＡＣ地址、主机所连端口号都会被交换机视为非法接入而拒绝其接入到网络中，

而没有在交换机的绑定列表中的机器如果连接到启用绑定功能的端口，也会被交

换机自动阻止。这无疑大大增加了网络的安全性。　

10