H3C交换机如何只绑定端口和接入设备的Mac地址

Question

H3C交换机如何只绑定端口和接入设备的Mac地址如Ethernet0/0/1只允许mac地址为0000-0000-0001的设备接入，Ethernet 0/0/2只允许mac地址为0000-0000-0002的设备接入。

我使用mac-address static添加了静态mac地址表项，测试时更改了终端设备的mac地址，但是更改了mac地址的设备和接在同一交换机的其他终端设备之间还是能ping通

Answer 1

#进入端口配置
interface GigabitEthernet 1/0/1
#绑定该端口的mac和IP
user-bind mac-addr 001a-4d1e-3981 ip-addr 10.100.11.2
不过说实话，交换机做ip-mac绑定不管是配置还是维护都过于复杂。一般推荐在行为管理设备上进行绑定，我们公司用的是"WSG行为管理网关“，用来做ip-mac绑定非常方便，而且可以跨三层交换机进行绑定。