华为三层交换机,华为三层交换机如何实现地址转换

维修要闻     2020-12-24    浏览:11

华为三层交换机如何实现地址转换
三层交换机不支持NAT,主要是因为内存太少,NAT线程很占内存的,连接数的变化速度快了CPU也受不了,果断换防火墙,网络规模太大路由器做NAT也扛不住(主要是成本上合不来,你真要用cisco7600做NAT也成)。
华为三层交换机连接两台二层如何不同vlan之间通讯

如果你的5700开启了三层路由功能,而5700是以access接口接入2300

那么5700会为 “不同的vlan” 进行路由(直连路由)

此时只需要在5700上创建不同的svi即可

 

 

如果你的5700是以trunk接口接入2300

那么只需要在5700上创建 “不同的vlan” 然后trunk接口配置允许所有vlan通过(或允许指定vlan通过)

然后在2300上配置接口所属的vlan


华为S5700三层交换机中怎样绑定IP与MAC地址

接口下绑定:
interface GigabitEthernet 1/0/1
user-bind mac-addr 001a-4d1e-3981 ip-addr 10.100.11.2

1.1) DHCP分配静态IP
int vlanif 50

dhcp server static-bind ip-address 192.168.50.100 mac-address 1234-1234-1234
1.2) ARP绑定
user-bind static ip-address 192.168.50.100 mac-address 1234-1234-1234
这样配置后,该MAC地址每次都可以获取到指定的IP,且只有该指定的IP地址才可以联网。三层交换机上配置IP-MAC绑定,相对来说配置和维护都比较复杂。其实还有一个办法,就是在网关上启用到每个VLAN的DHCP。直接在网关上进行IP-MAC绑定。

相关搜索

相似文章