LS-6520X-30QC-EI + IP与MAC绑定

这种ip与mac绑定，在核心上做是不是工作量太大了，一般都在接入上去做ipsourcegard

核心上也可以做，把ARP学习数改成0，然后手动去写内外网的ARP。

下面是接入的端口绑定配置：

G1/0/2口接终端，在接入接口上开端口绑定

# 在端口GigabitEthernet1/0/2上配置IPv4动态绑定功能，绑定源IP地址和MAC地址。

<H3C> system-view   //进入系统视图

[H3C] interface gigabitethernet 1/0/2  //进入g1/0/2接口

[H3C-GigabitEthernet1/0/2] ip verify source ip-address mac-address   //配置IPv4动态绑定功能，绑定源IP地址和MAC地址

# 配置IPv4静态绑定表项，只允许MAC地址为0001-0203-0405、IP地址为192.168.0.3的Host C发送的IP报文通过端口GigabitEthernet1/0/2。

[H3C] interface gigabitethernet 1/0/2   //进入g1/0/2接口

[H3C-GigabitEthernet1/0/2] ip source binding ip-address 192.168.0.3 mac-address 0001-0203-0405   //配置IPv4静态绑定表项，只允许MAC地址为0001-0203-0405、IP地址为192.168.0.3的报文通过g1/0/2接口

[H3C-GigabitEthernet1/0/2] quit   //退出当前视图