交换机全局下ip和mac绑定

您好，请知：

可参考如下方法来进行IP+MAC绑定：

进入接口使用arp filter方式进行绑定，命令如下：

int interface GigabitEthernet 1/0/1

port link-mode bridge

arp filter binding 1.1.1.1 0023-24a1-0605

或

进入接口使用动态绑定表项的方式进行绑定，命令如下：

interface GigabitEthernet 1/0/1

ip source binding ip-address 1.1.1.1 mac-address 0023-24a1-0605

ip verify source ip-address mac-address

也可在系统模式下使用动态绑定表项的方式进行绑定，命令如下：

ip source binding ip-address 1.1.1.1 mac-address 0023-24a1-0605

可以通过这种方式试一下

配置IPv4静态绑定表项

IPv4静态绑定表项包括全局的IPv4静态绑定表项和接口的IPv4静态绑定表项。

接口的IPv4静态绑定表项和动态绑定表项的优先级高于全局的IPv4静态绑定表项，即接口优先使用本接口上的静态或动态绑定表项对收到的报文进行匹配，若匹配失败，再与全局的静态绑定表项进行匹配。

1. 配置全局的IPv4静态绑定表项

全局的IPv4静态绑定表项中定义了接口允许转发的报文的IP地址和MAC地址，对设备的所有接口都生效。

表1-4 配置全局的IPv4静态绑定表项

2. 配置接口的IPv4静态绑定表项

表1-5 配置接口的IPv4静态绑定表项