交换机对 PC1 进行 IP MAC +端口绑定,使交换机的端口 E1/0/1 下,只允许 PC1 上网,而 PC1 在其他端口上还可以上网。

 
  配置步骤:
1 .进入系统模式
<H3C>system-view
2 .配置 IP MAC 及端口的绑定
[H3C]am user-bind mac-addr 000f-e201-0011 ip-addr 1.1.1.1 interface e1/0/1
  配置关键点:

1 .同一 IP 地址或 MAC 地址,不能被绑定两次;

2 .经过以上配置后,可以完成将 PC1 IP 地址、 MAC 地址与端口 E1/0/1 之间的绑定功能。此时端口 E1/0/1 只允许 PC1 上网,而使用其他未绑定的 IP 地址、 MAC 地址的 PC 机则无法上网。但是 PC1 使用该 IP 地址和 MAC 地址可以在其他端口上网;
3 .在我司交换机上有些产品只支持 IP MAC +端口三者同时绑定,有些可以绑定三者中任意二者,即 IP +端口、 MAC +端口、 IP MAC 这三种绑定。
H3C 3600/H3C S5600/S3900/S5600/S5100EI 系列产品只支持三者同时绑定; S3000 系列中 S3026EFGTC/S3026C-PWR/S3050C 支持三者同时绑定或任意两者的绑定; S3500 系列设备除了 S3526EC 外都不支持上述三者或任意两者绑定; S5000 系列设备支持三者或任意两者绑定; H3C S5500-SI S2000C/S2000-EI S3100SI 系列设备不支持三者或任意两者的绑定。