交换机mac白名单

配置静态绑定表项即可

# 在接口FortyGigE1/0/2上开启IPv4接口绑定功能，绑定源IP地址和MAC地址。

<DeviceA> system-view

[DeviceA] interface fortygige 1/0/2

[DeviceA-FortyGigE1/0/2] ip verify source ip-address mac-address

[DeviceA-FortyGigE1/0/2] quit

# 配置IPv4静态绑定表项，在Device A上的所有接口都允许MAC地址为0001-0203-0406、IP地址为192.168.0.1的数据终端Host A发送的IP报文通过。

[DeviceA] ip source binding ip-address 192.168.0.1 mac-address 0001-0203-0406

# 在接口FortyGigE1/0/1上开启IPv4接口绑定功能，绑定源IP地址和MAC地址。

[DeviceA] interface fortygige 1/0/1

[DeviceA-FortyGigE1/0/1] ip verify source ip-address mac-address

# 配置IPv4静态绑定表项，在Device A的FortyGigE1/0/1上允许MAC地址为0001-0203-0407的数据终端Host B发送的IP报文通过。

[DeviceA] interface fortygige 1/0/1

[DeviceA-FortyGigE1/0/1] ip source binding mac-address 0001-0203-0407

[DeviceA-FortyGigE1/0/1] quit

4. 验证配置

# 在Device A上显示IPv4静态绑定表项，可以看出以上配置成功。

<DeviceA> display ip source binding static

Total entries found: 2

IP Address      MAC Address    Interface                VLAN Type

192.168.0.1     0001-0203-0406 N/A                      N/A  Static

N/A             0001-0203-0407 FGE1/0/1                 N/A  Static