IP与MAC地址绑定

　　经常有人换网络地址，给维护带来一些麻烦。

　　今天绑定IP与MAC，在H3C S3100上，后续再对其他的交换机的绑定。

　　在接入交换机上绑定，就近原则。

　　1、限制具体的计算机，但可以换IP

　　有些计算机是可以换IP地址的，比如需要变换IP地址进行系统测试、有的是接笔记本电脑的等等，但是要对MAC地址进行限制。

interface Ethernet1/0/19
 description BiJiBenDianNao
 port access vlan 29
 arp filter binding X.Y.Z1.M1 1234-5678-9abc
 arp filter binding X.Y.Z2.M2 1234-5678-9abc
 arp filter binding X.Y.Z3.M3 1234-5678-9abc
 arp filter binding X.Y.Z3.M3 XXXX-YYYY-ZZZZ

　　2、限制MAC地址

　　只能是指定MAC地址的计算机上网，可以换IP。

interface Ethernet1/0/39
 description WebSerice1
 port access vlan 9
 ip verify source mac-address
 port-security max-mac-count 2
 ip source binding mac-address 1111-2222-3333
 ip source binding mac-address aaaa-bbbb-cccc

　　3、限定IP和MAC地址

　　只能是指定MAC地址的计算机上网，而且必须是对应的IP才可以正常上网

interface Ethernet1/0/29
 description ShiPinHuiYi
 port access vlan 29
 ip verify source ip-address mac-address
 port-security max-mac-count 2
 ip source binding ip-address x.y.z.m1 mac-address 1111-2222-3333
 ip source binding ip-address x.y.z.m2 mac-address aaaa-bbbb-cccc

　　4、静态绑定

　　为了方便后期维护，也可以进行全局绑定，这样只是IP地址和MAC地址保持一一对应即可。

arp static x.y.z.m 1111-2222-3333

　　指定了IP和MAC地址，可以关闭MAC地址的学习。

undo mac-address mac-learning enable

　　也可以在VLAN上关闭。

[Switch_ShiPin] vlan 7
[Switch_ShiPin-vlan7] undo mac-address mac-learning enable

　　如果全部进行绑定，工作量还是挺大的，一般是写在记事本上，做好脚本，一台交换机上的绑定是一次性执行完毕的。

　　不同设备的绑定命令不同。