f1000-ak1010

https://www.h3c.com/cn/d_202205/1609199_30005_0.htm  

把1-8口配置成二层口

int vl 10

ip ad 192.168.1.1 24

int rang g1/0/1 to g1/0/8

port link-mode bridge

po ac vl 10

防火墙上IP+ MAC 绑定不支持描述

1、配置参考

使用arp static命令在全局视图下手工配置IP地址和MAC地址的静态绑定关系12。例如：
# 配置IP地址为1.1.1.1，MAC地址为0023-24a1-0605的静态绑定关系
<H3C> system-view
[H3C] arp static 1.1.1.1 0023-24a1-0605
复制
使用arp filter binding命令在接口视图下配置IP地址和MAC地址的过滤绑定关系12。例如：
# 配置Ten-GigabitEthernet 1/0/1接口下IP地址为1.1.1.1，MAC地址为0023-24a1-0605的过滤绑定关系
<H3C> system-view
[H3C] interface Ten-GigabitEthernet 1/0/1
[H3C-Ten-GigabitEthernet 1/0/1] arp filter binding 1.1.1.1 0023-24a1-0605
复制
使用ip source binding命令在接口视图下配置IP地址和MAC地址的源绑定关系，并开启ip verify source命令进行源地址验证23。例如：
# 配置Ten-GigabitEthernet 1/0/1接口下IP地址为1.1.1.1，MAC地址为0023-24a1-0605的源绑定关系，并开启源地址验证
<H3C> system-view
[H3C] interface Ten-GigabitEthernet 1/0/1
[H3C-Ten-GigabitEthernet 1/0/1] ip source binding ip-address 1.1.1.1 mac-address 0023-24a1-0605
[H3C-Ten-GigabitEthernet 1/0/1] ip verify source ip-address mac-address
复制
使用dhcp server ip-pool命令在DHCP服务器视图下配置IP地址和MAC地址的静态绑定关系，实现DHCP服务器为指定MAC地址的客户端分配固定的IP地址23。例如：
# 配置DHCP服务器为MAC地址为0023-24a1-0605的客户端分配IP地址为1.1.1.1的静态绑定关系
<H3C> system-view
[H3C] dhcp enable
[H3C] dhcp server ip-pool 123
[H3C-dhcp-server-ip-pool-123] static-bind ip-address 1.1.1.1 24 hardware-address 0023-24a1-0605

2、备注可以通过接口下加description实现