經常有人換網絡地址，給維護帶來一些麻煩。

　　今天綁定IP與MAC，在H3C S3100上，后續再對其他的交換機的綁定。

　　在接入交換機上綁定，就近原則。

　　1、限制具體的計算機，但可以換IP

　　有些計算機是可以換IP地址的，比如需要變換IP地址進行系統測試、有的是接筆記本電腦的等等，但是要對MAC地址進行限制。

interface Ethernet1/0/19description BiJiBenDianNaoport access vlan 29arp filter binding X.Y.Z1.M1 1234-5678-9abcarp filter binding X.Y.Z2.M2 1234-5678-9abcarp filter binding X.Y.Z3.M3 1234-5678-9abcarp filter binding X.Y.Z3.M3 XXXX-YYYY-ZZZZ

　　2、限制MAC地址

　　只能是指定MAC地址的計算機上網，可以換IP。

interface Ethernet1/0/39description WebSerice1port access vlan 9ip verify source mac-addressport-security max-mac-count 2ip source binding mac-address 1111-2222-3333ip source binding mac-address aaaa-bbbb-cccc

　　3、限定IP和MAC地址

　　只能是指定MAC地址的計算機上網，而且必須是對應的IP才可以正常上網

interface Ethernet1/0/29description ShiPinHuiYiport access vlan 29ip verify source ip-address mac-addressport-security max-mac-count 2ip source binding ip-address x.y.z.m1 mac-address 1111-2222-3333ip source binding ip-address x.y.z.m2 mac-address aaaa-bbbb-cccc

　　4、靜態綁定

　　為了方便后期維護，也可以進行全局綁定，這樣只是IP地址和MAC地址保持一一對應即可。

arp static x.y.z.m 1111-2222-3333

　　指定了IP和MAC地址，可以關閉MAC地址的學習。

undo mac-address mac-learning enable

　　也可以在VLAN上關閉。

[Switch_ShiPin] vlan 7 [Switch_ShiPin-vlan7] undo mac-address mac-learning enable

　　如果全部進行綁定，工作量還是挺大的，一般是寫在記事本上，做好腳本，一臺交換機上的綁定是一次性執行完畢的。

　　不同設備的綁定命令不同。

總結

以上是生活随笔為你收集整理的IP与MAC地址绑定的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。