一、华为交换机IPv4地址与MAC地址采用静态ARP绑定
1.华为S5735S型号,只绑定IP和MAC,不指定端口(主要用于防欺骗或特殊场景)
|
1 2 |
[Huawei] arp static 192.168.1.100 00e0-fc01-0203 |
2.解绑
|
1 2 |
[Huawei] undo arp static 192.168.1.100 |
3.验证与保存
查看:
|
1 2 |
[Huawei]display arp |
保存:
|
1 2 |
<Huawei>save |
二、华为交换机IPv6地址与MAC地址采用静态邻居绑定
针对华为S5735S配置IPv6地址与MAC地址绑定的命令与IPv4不同,需要使用 ipv6 neighbor 命令在VLANIF接口视图下配置静态邻居表项。
1. 配置关键点
- 必须开启IPv6功能:在VLANIF接口下配置绑定前,需要确保已执行
ipv6 enable命令,否则接口无法处理IPv6报文。 - 三层接口要求:如果接口当前工作在二层模式,可能需要先执行
undo portswitch命令将其切换为三层接口,才能配置IPv6邻居。 - VLANIF接口绑定:如果终端位于VLAN内,需要在VLANIF接口视图下配置,且必须指定终端所在的VLAN和物理端口:
123[Huawei] interface vlanif 10[Huawei-Vlanif10] ipv6 neighbor 2001::1 00e0-fc01-0203 vid 10 gigabitethernet 0/0/1
2. 验证配置
配置完成后,可以使用以下命令检查静态邻居是否创建成功:
|
1 2 |
[Huawei] display ipv6 neighbors |
在输出信息中,可以看到IPv6地址、MAC地址、所在端口以及状态。
3. 与IPv4绑定的区别
| 功能 | IPv4 静态ARP | IPv6 静态邻居绑定 |
|---|---|---|
| 配置命令 | arp static |
ipv6 neighbor |
| 配置位置 | 系统视图 | 接口视图或VLANIF视图 |
| 必须指定 | 可选指定VLAN/接口 | 必须指定物理接口或VLANIF |
4.测试实例
4.1 首先,使用命令dis ipv6 neighbors或dis ipv6 neighbors Vlanif VLAN号查询需要进行IPv6静态邻居绑定的IPv6地址所在的VLAN号和物理端口号,绑定前可以看到Age字段有时间数值,表示该邻居条目老化时间。


使用命令dis ipv6 neighbors ipv6地址快捷的查询筛选出指定需要进行IPv6静态邻居绑定的IP所在的VLAN号和物理端口号

4.2 使用命令interface vlanif VLAN号,进入这个IPv6地址所在的VLANIF接口视图下。 然后使用命令ipv6 neighbor IPv6地址 vid VLAN号 物理端口类型 物理端口号

再次使用命令dis ipv6 neighbors ipv6地址快捷的查询筛选出指定IPv6静态邻居绑定的IP信息,可以看到Age 字段显示为 -(连字符),表示该邻居条目不会老化。
4.3 解绑,使用 undo ipv6 neighbor IPv6地址
