请问现在组网中有电脑随意更换IP地址，可以使用什么组件让这台电脑只能用这一个IP地址。更换以后就不能正常访问业务。

您好，请知：

可以进行IP+MAC绑定，以下是绑定的方法总结：

IP+MAC方法一：

在全局模式使用arp static方式进行绑定，命令如下：

arp static 1.1.1.1 0023-24a1-0605

IP+MAC方法二：

进入接口使用arp filter方式进行绑定，命令如下：

int interface Ten-GigabitEthernet 1/1/1

arp filter binding 1.1.1.1 0023-24a1-0605

IP+MAC方法三：

进入接口使用动态绑定表项的方式进行绑定，命令如下：

interface Ten-GigabitEthernet 1/1/1

ip source binding ip-address 1.1.1.1 mac-address 0023-24a1-0605

ip verify source ip-address mac-address

也可在系统模式下使用动态绑定表项的方式进行绑定，命令如下：

ip source binding ip-address 1.1.1.1 mac-address 0023-24a1-0605

IP+MAC方法四：

如果本设备配置为DHCP服务器，且需要实现IP+MAC的静态绑定，命令如下：

dhcp enable

dhcp server ip-pool 123

static-bind ip-address 1.1.1.1 24 hardware-address 0023-24a1-0605

arp绑定，关闭arp学习功能

参考

可以配置dhcp-snooping + arp detection来实现，只有自动获取的才能有表项，才能通过检查去上网。

https://zhiliao.h3c.com/Theme/details/10346

配置IP Source Guard 功能，对端口进行静态配置绑定表项：

https://www.h3c.com/cn/d_202104/1403406_30005_0.htm

记得核心上配置ACL也可以实现单 地址访问限制。permit和deny配对策略，不permit这个地址，终端只能访问业务段网关。好像是这样

电脑加AD域