S5048PV5-EI交换机怎么配置IP加mac绑定？有这个功能吗

您好，S5048PV5-EI 支持 IP+MAC+端口 绑定，无需像华为开启 IP Source Guard (IPSG) 那样先开启全局功能，在 H3C 称为“IP Source Guard”在该平台上通常是基于端口的静态绑定表。
以下是配置方法：
一、 命令行配置 (CLI)
主要通过配置静态的 IP Source Guard 绑定表项实现。
1. 进入系统视图：
system-view
2. 进入具体接口视图（例如 GigabitEthernet1/0/1）：
interface GigabitEthernet1/0/1
3. 配置静态绑定项（IP + MAC + 端口）：
ip source binding ip-address 192.168.0.X mac-address XXXX-XXXX-XXXX
*(注意：零段 192.168.0.x 同样配置，命令中“零段”并无特殊之处)*
二、 Web 页面配置
1. 登录交换机 Web 界面。
2. 通常路径为：安全专区 -> IP Source Guard (或 IP 源防攻击 -> 静态绑定表。
3. 点击“新建”或“添加”，选择物理端口，输入 IP 地址和 MAC 地址，确认即可。
注： 若要实现严格的“只允许此 IP+MAC 上网”，建议在全局或端口下配合全局 ARP 检测（DAI）或 ARP 静态绑定一起使用效果更佳。
但仅 ip source binding 静态绑定本身可以实现对非法报文的过滤（需端口下检查）。