3550#config terminal
//进入全局配置模式
3550(config)# Interface fastethernet 0/1//进入需要配置的具体端口配置模式
3550(config-if)#3550port port-secruity//启用端口安全模式
3550(config-if )3550port port-security mac-address < 主机的MAC地址 >
//配置该端口要绑定的主机的MAC地址
1.先建立两个访问控制列表,一个是关于MAC地址的,一个是关于IP地址的。 3550(config)#mac access-list extended mac-vfast
//配置一个命名的MAC地址访问控制列表,命名为 mac-vfast
3550(config)#permit host 0017.31db.f666 any
//源MAC地址为0017.31db.f666的主机可以访问任意主机
3550(config)#permit any host 0017.31db.f666
// 所有主机可以访问目的MAC地址为0017.31db.f666的主机
3550(config)#ip access-list extended ip-vfast
// 配置命名的IP地址访问控制列表,命名为 ip-vfast
3550(config)#permitip 10.0.0.1 0.0.0.0 any
#允许10.0.0.1地址在网内工作2.将建立好的访问控制列表加入需要配置的端口 3550(config-if )#interface Fa0/1
//进入配置具体端口的模式
3550(config-if )#mac access-group mac-vfastin
3550(config-if )#Ip access-group ip-vfast in