AR1220C-S路由设置实例

1 修改使所有端口都可以访问WEB管理界面
undo http server permit interface

2修改web管理端口 http secure-server port 9000 //端口修改为9000

3 基于IPSG的MAC过滤
方式一：静态配置示例（PC的IP为手工配置或DHCP方式分配均可以采用此方式）设置后只有指定mac可以上网
system-view //进入系统视图
[HUAWEI] user-bind static ip-address 10.0.0.1 mac-address 0001-0001-0001 //创建绑定表,
//user-bind static mac-address 0001-0001-0001 不绑定IP只过滤MAC
项
[HUAWEI] user-bind static ip-address 10.0.0.11 mac-address 0002-0002-0002
[HUAWEI] undo user-bind static ip-address 10.0.0.11 mac-address 0002-0002-0002 //删除绑定用undo命令
[HUAWEI] interface gigabitethernet 0/0/1 //进入接口下使能IPSG检查功能
[HUAWEI-GigabitEthernet0/0/1] ip source check user-bind enable
[HUAWEI-GigabitEthernet0/0/1] quit

方式二：动态配置示例（仅适用于PC的IP为DHCP方式获取场景）
system-view
[HUAWEI] dhcp enable //全局使能DHCP功能
[HUAWEI] dhcp snooping enable //全局使能DHCP Snooping功能
[HUAWEI] vlan 10 //进入VLAN10视图
[HUAWEI-vlan10] dhcp snooping enable //在VLAN视图下使能DHCP Snooping功能
[HUAWEI-vlan10] dhcp snooping trusted interface gigabitethernet 0/0/3 //将连接DHCP Server的GE0/0/3接口配置为信任接口
[HUAWEI-vlan10] ip source check user-bind enable //基于VLAN使能IPSG检查功能
[HUAWEI-vlan10] quit