我做了MAC绑定VLAN了，但是我不想其他外来的设备MAC得到我的IP段，可以做那种策略呢

您好，请知：

可以配置IP+MAC绑定，这样就算填写了你的IP地址，也无法上网：

IP+MAC方法一：

在全局模式使用arp static方式进行绑定，命令如下：

arp static 1.1.1.1 0023-24a1-0605

IP+MAC方法二：

进入接口使用arp filter方式进行绑定，命令如下：

int Ethernet 1/0/1

arp filter binding 1.1.1.1 0023-24a1-0605

IP+MAC方法三：

进入接口使用动态绑定表项的方式进行绑定，命令如下：

int Ethernet 1/0/1

ip source binding ip-address 1.1.1.1 mac-address 0023-24a1-0605

ip verify source ip-address mac-address

也可在系统模式下使用动态绑定表项的方式进行绑定，命令如下：

ip source binding ip-address 1.1.1.1 mac-address 0023-24a1-0605

IP+MAC方法四：

如果本设备配置为DHCP服务器，且需要实现IP+MAC的静态绑定，命令如下：

dhcp enable

dhcp server ip-pool 123

static-bind ip-address 1.1.1.1 24

static-bind mac-address 0023-24a1-0605

或者启用MAC认证：

1.9  MAC地址认证典型配置举例

1.9.1  本地MAC地址认证

1. 组网需求

如图1-2所示，某用户的工作站与以太网设备的端口GigabitEthernet1/0/1相连接。

·              设备的管理者希望在端口GigabitEthernet1/0/1上对用户接入进行MAC地址认证，以控制其对Internet的访问。

·              要求设备每隔180秒就对用户是否下线进行检测；并且当用户认证失败时，需等待180秒后才能对用户再次发起认证。

·              所有用户都属于域：***.***，认证时使用本地认证的方式。

·              使用用户的MAC地址做用户名和密码，其中MAC地址带连字符、字母小写。

2. 组网图

图1-2 启动MAC地址认证对接入用户进行本地认证

3. 配置步骤

(1)      配置本地MAC地址认证

# 添加本地接入用户。用户名和密码均为接入用户的MAC地址00-e0-fc-12-34-56，服务类型为lan-access。

<Device> system-view

[Device] local-user 00-e0-fc-12-34-56

[Device-luser-00-e0-fc-12-34-56] password simple 00-e0-fc-12-34-56

[Device-luser-00-e0-fc-12-34-56] service-type lan-access

[Device-luser-00-e0-fc-12-34-56] quit

# 配置ISP域，使用本地认证方法。

[Device] domain ***.***

[Device-isp-***.***] authentication lan-access local

[Device-isp-***.***] quit

# 开启全局MAC地址认证特性。

[Device] mac-authentication

# 开启端口GigabitEthernet1/0/1的MAC地址认证特性。

[Device] mac-authentication interface gigabitethernet 1/0/1

# 配置MAC地址认证用户所使用的ISP域。

[Device] mac-authentication domain ***.***

# 配置MAC地址认证的定时器。

[Device] mac-authentication timer offline-detect 180

[Device] mac-authentication timer quiet 180

# 配置MAC地址认证用户名格式：使用带连字符的MAC地址作为用户名与密码，其中字母小写。

[Device] mac-authentication user-name-format mac-address with-hyphen lowercase

(2)      验证配置结果

# 显示MAC地址配置信息。

<Device> display mac-authentication

MAC address authentication is enabled.

 User name format is MAC address in lowercase, like xx-xx-xx-xx-xx-xx

 Fixed username:mac

 Fixed password:not configured

          Offline detect period is 180s

          Quiet period is 180s.

          Server response timeout value is 100s

          The max allowed user number is 2048 per slot

          Current user number amounts to 1

          Current domain is ***.***

Silent Mac User info:

          MAC Addr         From Port                    Port Index

Gigabitethernet1/0/1 is link-up

  MAC address authentication is enabled

  Authenticate success: 1, failed: 0

 Max number of on-line users is 1024

  Current online user number is 1

          MAC Addr         Authenticate state           Auth Index

          00e0-fc12-3456   MAC_AUTHENTICATOR_SUCCESS     29

# 用户认证成功后，可通过如下显示命令查看上线用户的连接信息。

<Device> display connection

Slot:  1

Index=29  ,Username=00-e0-fc-12-34-56@***.***

 IP=N/A

 IPv6=N/A

 MAC=00e0-fc12-3456

 Total 1 connection(s) matched on slot 1.

 Total 1 connection(s) matched.

mac过滤试试呢