仅允许绑定了mac的电脑上网，但手机wifi端不绑定mac，只做限速。 这些在交换机上能实现吗？现有的er路由器只有一个总开关，不能分开设置。

如果你交换机支持可网管，可以使用IP Source Guard实现，

 IP Source Guard简介

IP Source Guard功能用于对接口收到的报文进行过滤控制，通常配置在接入用户侧的接口上，以防止非法用户报文通过，从而限制了对网络资源的非法使用（比如非法主机仿冒合法用户IP接入网络），提高了接口的安全性。

把mac 绑定的工作放在接入交换机上，对有线网络做绑定，例如： 允许1口的有线终端IP地址1.1.1.1 mac-address 0023-24a1-0605上网，其他不允许

进入接口使用动态绑定表项的方式进行绑定，命令如下：

Int GigabitEthernet1/0/1

ip source binding ip-address 1.1.1.1 mac-address 0023-24a1-0605   

ip verify source ip-address mac-address

无线不做绑定，限速还在ER上做，对无线网段进行限速

看具体组网和设备型号和软件版本等细节，否则没法判断。

如果不方便透露细节建议拨打400热线或联系采购渠道H3C认证代理商方面沟通下细节吧。