DHCP地址保留、DHCP地址绑定、ARP绑定以及深信服AC跨三层取MAC的问题

#DHCP地址地址保留，仅能够做到被保留地址不被地址池分配出去，但是也无法防止IP地址冲突;
dhcp enable
dhcp server forbidden-ip 10.22.100.1
dhcp server forbidden-ip 10.22.110.1 10.22.110.70
#DHCP snooping 建议在接入交换机配置，并配置信任接口，核心交换机一般不配置;
dhcp snooping enable
#地址绑定，一般是配合某些基于IP标识用户的应用，比如深信服AC使用；
dhcp server ip-pool 120
gateway-list 10.22.120.254
network 10.22.120.0 mask 255.255.255.0
dns-list 223.5.5.5 223.6.6.6
expired day 30
nbns-list 10.22.110.88
static-bind ip-address 10.22.120.2 mask 255.255.255.0 hardware-address f09e-4a38-a88d
static-bind ip-address 10.22.120.4 mask 255.255.255.0 hardware-address 8ac6-0fe6-2d67
static-bind ip-address 10.22.120.6 mask 255.255.255.0 hardware-address a841-f409-2b36
#ARP绑定在有线网络应用，交换机转发使用静态表项，也能防IP地址冲突；
arp ip-conflict log prompt
arp static 10.22.120.2 f09e-4a38-a88d
#最后则是深信服全网行为管理，跨三层取MAC的配置，必须配置关键字为明文，其他simple cipher 均无法正常获取MAC，对接其他上网行为管理也存在该问题；
snmp-agent
snmp-agent community read public
snmp-agent sys-info version all