22-iMC Plat IP地址管理配置举例
本章节下载: 22-iMC Plat IP地址管理配置举例 (475.57 KB)
IP地址管理配置举例
资料版本:5W110-20230427
Copyright © 2024 新华三技术有限公司 版权所有,保留一切权利。
非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。
除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。
本文档中的信息可能变动,恕不另行通知。
iMC将IP地址作为一种资源进行分配和管理。利用IP地址管理功能,管理员可以为指定的部门和员工分配指定的IP,并对接入网络的IP地址进行控制,从而统一管理网络中的IP地址。
适用于需要使用固定设备和固定IP接入网络的场景。
· 需要管理的网络设备已加入到iMC。
· 提前获取待绑定终端的MAC地址,以便完成终端IP地址和MAC地址的绑定。
操作员希望某员工使用固定终端(PC1)和分配的IP地址接入网络,以便可以有效地管理IP地址,并控制接入网络的终端。在iMC里分配IP,并将终端MAC与指定的IP地址进行绑定后,如果终端不使用该IP接入网络或者其他终端使用该IP接入网络,iMC将产生告警并禁止终端接入网络。
图1 配置组网图
(1) 登录iMC。
(2) 选择“资源”页签,单击导航树中的“终端准入管理 > IP地址分配”,进入IP地址分配页面。
(3) 单击<增加IP地址段>按钮,弹出增加IP地址段窗口。
(4) 本例中将“192.168.30.1”-“192.168.30.254”分配给“A部门”,如图2所示。
图2 增加IP地址段
(5) 单击<确定>按钮,完成地址段分配。新增的地址段显示在IP地址分配列表中。
(6) 点击IP地址段链接“192.168.30.1-192.168.30.254”,弹出IP地址分配列表窗口,如图3所示。
图3 IP地址分配
(7) 单击<分配IP地址>按钮,弹出分配IP地址窗口。
(8) 本例中为A部门中的成员“天枢”分配单个IP“192.168.30.25”,如图4所示。
图4 分配IP地址
(9) 单击<确定>按钮,完成单个IP地址分配。如需分配其他IP请重复步骤(7)~(9)。
(1) 选择“资源”页签,单击导航树中的“终端准入管理 > 准入配置”,进入准入配置页面。
(2) 选择“IP/MAC绑定”进入IP/MAC绑定页面。
(3) 单击<增加>按钮,进入增加IP/MAC绑定页面。
(4) 单击“IP地址”文本框右侧的<选择IP地址>按钮,在弹出窗口中选择之前分配的IP地址并单击<确定>按钮。这里以分配给“天枢”的IP地址“192.168.30.25”为例。
(5) 在MAC地址文本框中输入“天枢”使用的终端PC1的MAC地址“00:e0:4c:98:87:e3”,如图5所示。
(6) 单击<确定>按钮,完成IP/MAC地址绑定。
(1) 选择“资源”页签,单击导航树中的“终端准入管理 > 准入配置”,进入准入配置页面。
(2) 选择“终端异常处理策略”进行策略配置。
本例中IP/MAC绑定冲突处理策略为发送告警;IP地址监控处理策略将“IP地址段中未分配的IP”设置为“不合法”,当使用不合法地址接入网络时发送告警,如图6所示。
(3) 单击<确定>按钮,完成终端异常处理策略配置。
(1) 使用绑定的终端和分配的IP接入网络时,不产生告警。
(2) 绑定的终端使用分配给其他人的IP接入网络时,产生告警,告警详细信息如图7所示。
图7 IP冲突告警
(3) 绑定的终端使用未分配的IP接入网络时,产生告警,告警详细信息如图8所示。
图8 非法IP告警
(4) 使用其他终端和分配的IP接入网络时,产生告警,告警详细信息如图9所示。
图9 MAC冲突告警
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!