交换机对
PC1
进行
IP
＋
MAC
＋端口绑定，使交换机的端口
E1/0/1
下，只允许
PC1
上网，而
PC1
在其他端口上还可以上网。

 
 
配置步骤：
1
．进入系统模式
<H3C>system-view
2
．配置
IP
、
MAC
及端口的绑定
[H3C]am user-bind mac-addr 000f-e201-0011
ip-addr 1.1.1.1 interface e1/0/1
 
配置关键点：

1
．同一
IP
地址或
MAC
地址，不能被绑定两次；

2
．经过以上配置后，可以完成将
PC1
的
IP
地址、
MAC
地址与端口
E1/0/1
之间的绑定功能。此时端口
E1/0/1
只允许
PC1
上网，而使用其他未绑定的
IP
地址、
MAC
地址的
PC
机则无法上网。但是
PC1
使用该
IP
地址和
MAC
地址可以在其他端口上网；
3
．在我司交换机上有些产品只支持
IP
＋
MAC
＋端口三者同时绑定，有些可以绑定三者中任意二者，即
IP
＋端口、
MAC
＋端口、
IP
＋
MAC
这三种绑定。
H3C 3600/H3C S5600/S3900/S5600/S5100EI
系列产品只支持三者同时绑定；
S3000
系列中
S3026EFGTC/S3026C-PWR/S3050C
支持三者同时绑定或任意两者的绑定；
S3500
系列设备除了
S3526EC
外都不支持上述三者或任意两者绑定；
S5000
系列设备支持三者或任意两者绑定；
H3C S5500-SI
、
S2000C/S2000-EI
、
S3100SI
系列设备不支持三者或任意两者的绑定。