交换机对PC1进行IPMAC+端口绑定,使交换机的端口E1/0/1下,只允许PC1上网,而PC1在其他端口上还可以上网。
 
 配置步骤:
1.进入系统模式
<H3C>system-view
2.配置IPMAC及端口的绑定
[H3C]am user-bind mac-addr 000f-e201-0011 ip-addr 1.1.1.1 interface e1/0/1
 配置关键点:
1.同一IP地址或MAC地址,不能被绑定两次;
2.经过以上配置后,可以完成将PC1IP地址、MAC地址与端口E1/0/1之间的绑定功能。此时端口E1/0/1只允许PC1上网,而使用其他未绑定的IP地址、MAC地址的PC机则无法上网。但是PC1使用该IP地址和MAC地址可以在其他端口上网;
3.在我司交换机上有些产品只支持IPMAC+端口三者同时绑定,有些可以绑定三者中任意二者,即IP+端口、MAC+端口、IPMAC这三种绑定。
H3C 3600/H3C S5600/S3900/S5600/S5100EI系列产品只支持三者同时绑定;S3000系列中S3026EFGTC/S3026C-PWR/S3050C支持三者同时绑定或任意两者的绑定;S3500系列设备除了S3526EC外都不支持上述三者或任意两者绑定;S5000系列设备支持三者或任意两者绑定;H3C S5500-SIS2000C/S2000-EIS3100SI系列设备不支持三者或任意两者的绑定。