思科交换机如何实现IP与MAC地址绑定及效果
梦之翼 二层交换机的工作原理是根据MAC地址表进行转发，它会把这些MAC地址与对应的物理端口记录在自己内部维护的一张地址表里。虽然它能学习并记录这些信息，但它并没有能力去强制实施IP与MAC的绑定策略，所以无法通过它来实现你想要的绑定效果。
梦之翼 评论 (2)
说得太绝对了吧。现在的二层交换机很多都支持DHCP Snooping、DAI（动态ARP检测）或者静态绑定表啊。虽然它们不基于IP路由转发，但在接入层做防欺骗和绑定完全没问题。楼主要是真需要严格绑定，建议用三层交换机或核心交换机配合ACL策略，或者直接在AP/终端侧做限制，别一听二层就全盘否定。
说得太绝对了。现在市面上的主流二层交换机，比如华为或Cisco的企业级型号，基本都支持DAI（动态 ARP 检测）或者静态绑定表功能。只要手动配一下 ARP Bindings，就能完美实现IP-MAC绑定，防止ARP欺骗。只有那种几十块钱的傻瓜式交换机才真的做不到。楼主是不是用的太老的设备？