极客狂

H3C交换机如何绑定MAC地址？具体配置命令是什么？

在H3C交换机上绑定MAC地址的基本命令格式为：am user-bind mac-addr MAC地址 ip-addr IP地址 interface 接口名。例如配置PC1的绑定，命令为am user-bind mac-addr 000f-e201-1112 ip-addr 1.1.1.1 interface e1/0/1。配置完成后，该端口将只允许已绑定的设备通过，其他未绑定MAC或IP的设备无法上网，从而实现端口安全控制。

评论 (2)

这个命令在老版本里很常用，不过现在新版系统很多都改用ACL或者802.1x来做了，因为am user-bind绑定了之后管理起来特别麻烦，换台设备就得重新配，维护成本有点高。

配置倒是没问题，但这招现在用处不大了。现在企业网多用802.1x认证或者NAC，光绑MAC和IP太麻烦了，换台电脑就得改配置，运维累死人。而且ARP欺骗还能绕过这个，建议配合DAI一起用，或者干脆上更高级的准入控制方案。