H3C ER8300G2

您好，请知：

关于MAC绑定后仍然可以上网的问题，以下是排查要点，请参考：

1、确认绑定的MAC是否已准确。

2、确保过滤的方式是否已选正确。

3、如果还是不行，可考虑升级软件版本到最新看看。

4、以下是配置要点，请参考：

9.2.1  设置MAC过滤

通过MAC过滤功能，您可以有效地控制局域网内的主机访问外网。路由器为您提供两种MAC过滤功能：

·     仅允许MAC地址列表中的MAC访问外网：如果您仅允许局域网内的某些主机访问外网，可以选中此功能，并添加相应的主机MAC地址表项。

·     仅禁止MAC地址列表中的MAC访问外网：如果您想禁止局域网内的某些主机访问外网，可以选中此功能，并添加相应的主机MAC地址表项。

页面向导：安全专区→接入控制→MAC过滤

本页面为您提供如下主要功能：

9.2.2  设置IPMAC过滤

IPMAC过滤功能可以同时对报文中的源MAC地址和源IP地址进行匹配，仅当源MAC地址和源IP地址均符合条件的主机才允许访问外网。IPMAC过滤功能支持以下两种匹配方式：

·     仅允许DHCP服务器分配的客户端访问外网：即开启此功能后，不在路由器DHCP服务器分配的客户列表中的用户将无法访问外网。此方式可以运用于企业环境中，因为企业通常使用DHCP方式为客户端分配IP地址。

·     仅允许ARP静态绑定的客户端访问外网：即开启此功能后，不在ARP静态绑定表中的客户端将无法访问外网。此方式可以运用于网吧环境中，因为网吧通常为客户端设置静态IP地址。

页面向导：安全专区→接入控制→IPMAC过滤

本页面为您提供如下主要功能：