华为核心交换机绑定IP+MAC+端口案例

华为核心交换机支持通过绑定IP地址、MAC地址和端口的方式来实现用户认证和控制网络访问。以下是一个绑定IP、MAC、端口的案例：

1. 首先，需要在核心交换机上创建一个用户认证的访问控制列表（ACL），并定义需要绑定的IP地址、MAC地址和端口信息。

例如，创建一个名为“ACL-USER-AUTH”的ACL，定义需要绑定的IP地址为192.168.1.100，MAC地址为00e0-fc00-0001，端口为GigabitEthernet0/0/1，可以使用以下命令：

[Switch] acl number 3001 // 创建ACL-USER-AUTH ACL
[Switch-acl-adv-3001] rule deny // 先禁止所有访问
[Switch-acl-adv-3001] rule permit ip source 192.168.1.100 0 // 允许绑定IP地址
[Switch-acl-adv-3001] rule permit mac 00e0-fc00-0001 ffff-ffff-ffff // 允许绑定MAC地址
[Switch-acl-adv-3001] rule permit source GigabitEthernet0/0/1 // 允许绑定端口

2. 接着，需要将该ACL应用到核心交换机的用户接口上。例如，将ACL-USER-AUTH应用到GigabitEthernet0/0/1接口上，可以使用以下命令：

[Switch] interface GigabitEthernet0/0/1 // 进入GigabitEthernet0/0/1接口
[Switch-GigabitEthernet0/0/1] packet-filter 3001 inbound // 应用ACL-USER-AUTH ACL

3. 最后，需要配置用户的IP地址和MAC地址，使其符合ACL-USER-AUTH ACL的规定。例如，将192.168.1.100的IP地址和00e0-fc00-0001的MAC地址分配给用户，可以使用以下命令：

[Switch] interface GigabitEthernet0/0/2 // 进入用户接口
[Switch-GigabitEthernet0/0/2] mac-address 00e0-fc00-0001 // 配置MAC地址
[Switch-GigabitEthernet0/0/2] ip address 192.168.1.100 24 // 配置IP地址

这样，当用户连接到核心交换机的GigabitEthernet0/0/2接口时，核心交换机会自动识别用户的IP地址、MAC地址和端口，并根据ACL-USER-AUTH ACL的规定对用户进行认证和控制网络访问。