交换机对 PC1 进行 IP ＋ MAC ＋端口绑定，使交换机的端口 E1/0/1 下，只允许 PC1 上网，而 PC1 在其他端口上还可以上网。

 
  配置步骤：
1 ．进入系统模式
<H3C>system-view
2 ．配置 IP 、 MAC 及端口的绑定
[H3C]am user-bind mac-addr 000f-e201-0011 ip-addr 1.1.1.1 interface e1/0/1
  配置关键点：

1 ．同一 IP 地址或 MAC 地址，不能被绑定两次；

2 ．经过以上配置后，可以完成将 PC1 的 IP 地址、 MAC 地址与端口 E1/0/1 之间的绑定功能。此时端口 E1/0/1 只允许 PC1 上网，而使用其他未绑定的 IP 地址、 MAC 地址的 PC 机则无法上网。但是 PC1 使用该 IP 地址和 MAC 地址可以在其他端口上网；
3 ．在我司交换机上有些产品只支持 IP ＋ MAC ＋端口三者同时绑定，有些可以绑定三者中任意二者，即 IP ＋端口、 MAC ＋端口、 IP ＋ MAC 这三种绑定。
H3C 3600/H3C S5600/S3900/S5600/S5100EI 系列产品只支持三者同时绑定； S3000 系列中 S3026EFGTC/S3026C-PWR/S3050C 支持三者同时绑定或任意两者的绑定； S3500 系列设备除了 S3526EC 外都不支持上述三者或任意两者绑定； S5000 系列设备支持三者或任意两者绑定； H3C S5500-SI 、 S2000C/S2000-EI 、 S3100SI 系列设备不支持三者或任意两者的绑定。