s1848g支持MAC地址绑定吗

3.4  MAC地址表典型配置举例

1. 组网需求

用户通过Web网管设置MAC地址表功能。要求在VLAN1中的GigabitEthernet1/0/1端口下添加一个静态MAC地址表项00e0-fc35-dc71。

2. 配置步骤

创建静态MAC地址表项。

步骤1：在导航栏中选择“网络 > MAC地址”，默认进入“MAC”页签的页面。

步骤2：单击<新建>按钮。

步骤3：进行如下配置，如下图所示。

·     输入MAC地址为“00e0-fc35-dc71”。

·     选择类型为“static”。

·     选择VLAN ID为“1”。

·     选择端口为“GigabitEthernet1/0/1”。

步骤4：单击<确定>按钮完成操作。

图3-4 创建静态MAC地址表项

1、仅 MAC 与端口绑定（静态 MAC 表，限制哪个端口允许哪个 MAC 接入）

✅ 支持静态 MAC 地址绑定，Web/Console 都可以配置新华三知了...。 作用：把指定 MAC 静态绑定到某个端口；该端口只允许这个 MAC 转发，其他未知 MAC 无法通过该端口。

Web 配置路径

【高级】→【MAC 地址表】→【静态 MAC】，新增：

• MAC 地址：终端 MAC
• VLAN ID：所属 VLAN（一般 VLAN 1）
• 出接口：GigabitEthernet1/0/X（接入端口）

类型选择静态，不要选动态。

⚠️注意：S1848G没有完整 port‑security 端口安全全套命令，不能配置安全 MAC、sticky 粘性 MAC，只能配置静态 MAC 表项做基础绑定，不能做端口自动 shutdown 动作。非法 MAC 报文只会丢弃，端口不会自动关闭。

2、IP+MAC + 端口绑定（防 IP 篡改，IP Source‑Guard）

✅ S1848G 支持ip source‑binding静态绑定 + ip verify source校验，实现 IP+MAC + 端口三元绑定，防止终端私自修改 IP 上网新华三知了...。

该功能只能 CLI（Console）配置，Web 界面没有配置入口。

查看绑定表：

重要限制（S1800G 系列重点）

1. 没有端口安全 port‑security 全套能力：不支持port‑security enable、sticky 粘性 MAC、非法 MAC 触发端口 down，只能丢弃报文，端口保持 UP 状态新华三知了...。
2. IP+MAC 绑定只能命令行配置，Web 页面看不到 IP Source‑Guard 绑定条目；静态 MAC 绑定 Web 和 CLI 都可以配置。
3. 不支持am user‑bind（这个命令是中高端交换机的 AM 用户绑定，S1848G 不识别）。
4. 固件版本尽量升级到最新版本，早期老版本会出现静态 MAC 绑定不生效问题。

两种绑定选型建议

表格

常见故障点

1. 静态 MAC 绑定后不生效：确认 VLAN 填写正确，终端实际所属 VLAN 要和静态 MAC 配置 VLAN 一致。
2. ip source‑binding 配置完不起作用：接口必须敲ip verify source ip‑address mac‑address开启校验，只加绑定表不开启校验不会拦截报文。
3. 不要混用 am user‑bind 命令，S1848G 该命令不识别，会报错。