如何在汇聚交换机上进行MAC绑定，计算机可以随意在汇聚下的接入交换机上换端口，我的汇聚H3C 7506E 我实施过一种比较安全的做法。控制某一vlan下的ip+mac的绑定，只有绑定的ip+mac对应上才能访问网络资源。没有绑定的禁止访问。不知道此方法对你是否有用。配置如下dhcp enableinterface Vlan-interface1 要绑定的vlan。ip address 172.16.0.254 255.255.255.0dhcp select relay 开启功能dhcp relay address-check enable 开启检测功能dhcp relay security static 172.16.0.11 0016-178e-5120 ip+mac的绑定命令，只有绑定的才能上网，不绑定不可以。还有一种就是比较简单的了。就一条命令arp static 192.168.1.2 aaaa-bbbb-cccc此方法要差点，先检测ip后检测mac。如果此aaaa-bbbb-cccc使用了其他没有绑定的mac地址，还是可以上网的。
什么是MAC地址.MAC地址绑定是什么意思？ 一、MAC（Media Access Control 或者 Medium AccessControl）地址，意译为媒体访问控制，或称为物理地址、硬件地址，用来定义网络设备的位置。在OSI 模型中，第三层网络层。
关于绑定局域网内MAC后，非绑定MAC地址仍可上网的问题 我公司用化为3COM的路由器，限制5个MAC地址通过路由器访问外网，并且mac绑定IP，并且设置0：00-24：00没有绑定MAC的IP不能访问外网但是，仍有人能上网，我查后发现那台机的。
二层交换机如何自动将ip与mac地址绑定，也就是说当连接电脑时自动将ip与mac绑定，这样行吗，新手。 不行2113。二层交换机不对第三层IP进行处理，只进5261行mac处理。但现在新出品的二层交换机都4102号称二1653层半，就是指可以进行一定的IP处理，但不进行路由。也就是加入了面向IP的acl，但必须人工建立IP和mac的绑定关系。自动绑定的系统一般都是计费认证网关的功能，这在早期的互联网中被广泛使用。目前，这类设备依然保持了这种功能，但通常用的不多。即便是小公司，一旦使用，基本就是找骂。公司高层（通常是老总）不希望员工乱上网，你做了各类限制，然后会被各级领导乃至全体底层骂。所以除非你是ceo，就不要玩什么绑定。除了挨骂，还非常累人。现在大家手里的设备更换频繁，今天台式机、明天笔记本、后天pad，然后都变成超大号手机了，而且绝对可以证明是为了工作，你不添加新的绑定行吗？
