j'ai compris

L'utilisateur lie l'adresse et le port spécifiés

publié il y a  2020-3-28 18:15:48Dernière réponse mzo. 28, 2020 18:16:45 69 1 0 0 0
  Récompense F-coins.: 0 (Résolu)

Bonjour,

Notre client possède un S5720-SI et a les besoins suivants:

Différents services de l'entreprise sont liés à des adresses et interfaces spécifiques.

Par exemple:

Department1: 10.0.0.1-10.0.0.20 bind GE0 / 0/1

Department2: 10.0.0.21-10.0.0.40 bind GE0 / 0/3

Department1: 10.0.0.41-10.0.0.60 bind GE0 / 0/3

Chaque service doit utiliser uniquement les adresses IP attribuées. Si un utilisateur du service 1 utilise une adresse IP autre que 1 à 20, il ne peut pas accéder à Internet.

Veuillez fournir une solution. Je vous remercie.


  • x
  • Standard:

Réponses en vedette

Meilleure réponse

Youssefi.R
publié il y a 2020-3-28 18:16:45

Bonjour,

Vous pouvez configurer IPSG sur la base d'une table de liaisons statiques pour filtrer les paquets IP reçus par les interfaces non fiables.

La configuration est la suivante:

sys

#

user-bind static ip-address 10.0.0.1 to 10.0.0.20 interface GigabitEthernet 0/0/1

user-bind static ip-address 10.0.0.21 to 10.0.0.40 interface GigabitEthernet 0/0/2

user-bind static ip-address 10.0.0.41 to 10.0.0.60 interface GigabitEthernet 0/0/3

#

interface GigabitEthernet0/0/1

ip source check user-bind enable

#

interface GigabitEthernet0/0/2

ip source check user-bind enable

#

interface GigabitEthernet0/0/3

ip source check user-bind enable

#


Pour plus de détails sur la configuration, voir https://support.huawei.com/hedex/hdx.do?docid=EDOC1100101074&id=EN-US_TASK_0177111121&lang=en

Pour toute autre question, faites-le nous savoir.


View more
  • x
  • Standard:

Toutes les réponses
Youssefi.R
Youssefi.R publié il y a 2020-3-28 18:16:45

Bonjour,

Vous pouvez configurer IPSG sur la base d'une table de liaisons statiques pour filtrer les paquets IP reçus par les interfaces non fiables.

La configuration est la suivante:

sys

#

user-bind static ip-address 10.0.0.1 to 10.0.0.20 interface GigabitEthernet 0/0/1

user-bind static ip-address 10.0.0.21 to 10.0.0.40 interface GigabitEthernet 0/0/2

user-bind static ip-address 10.0.0.41 to 10.0.0.60 interface GigabitEthernet 0/0/3

#

interface GigabitEthernet0/0/1

ip source check user-bind enable

#

interface GigabitEthernet0/0/2

ip source check user-bind enable

#

interface GigabitEthernet0/0/3

ip source check user-bind enable

#


Pour plus de détails sur la configuration, voir https://support.huawei.com/hedex/hdx.do?docid=EDOC1100101074&id=EN-US_TASK_0177111121&lang=en

Pour toute autre question, faites-le nous savoir.


View more
  • x
  • Standard:

Commentaire

Connectez-vous pour répondre. Se connecter | Enregistrer
envoyer

Remarque : Afin de protéger vos droits et intérêts légitimes, ceux de la communauté et des tiers, ne divulguez aucun contenu qui pourrait présenter des risques juridiques pour toutes les parties. Le contenu interdit comprend, sans toutefois s'y limiter, le contenu politiquement sensible, le contenu lié à la pornographie, aux jeux d'argent, à l'abus et au trafic de drogues, le contenu qui peut divulguer ou enfreindre la propriété intellectuelle d'autrui, y compris les secrets professionnels, les marques commerciales, les droits d'auteur et les brevets, ainsi que la vie privée personnelle. Ne partagez pas votre nom d'utilisateur ou votre mot de passe avec d'autres personnes. Toutes les opérations effectuées à partir de votre compte seront considérées comme vos propres actions, et toutes les conséquences en découlant vous seront imputées. Pour plus de détails, voir « Politique de confidentialité ».

My Followers

Connectez-vous pour participer à la communication et au partage

S'identifier

Bloquer
Êtes-vous sûr de bloquer cet utilisateur?
Les utilisateurs de votre liste noire ne peuvent ni commenter votre publication,ni vous mentionner, ni vous envoyer de messages privés.
Rappel
Veuillez lier votre numéro de téléphone pour obtenir un bonus d'invitation.