arp绑定允许合法设备，拒绝非法设备。一天就三次提问机会，请大家慎重，谢谢

您好，其实你在网关设备配置arp-static，达不到你说的，需要在接入交换机绑定

您可以使用ARP表格和动态ARP表格来实现对已知IP地址和MAC地址的设备的通行控制，同时限制未知设备的通行。 首先，您可以使用ARP表格来静态地将已知的IP地址和MAC地址绑定起来。这样，当已知设备发送数据包时，交换机就可以根据ARP表格中的IP地址和MAC地址对数据包进行转发。 其次，您可以使用动态ARP表格来动态地将IP地址和MAC地址绑定起来。这样，当未知设备接入网络时，交换机就可以通过动态ARP表格将其IP地址和MAC地址绑定起来，从而实现对未知设备的通行控制。 如果您想要限制未知设备的通行，可以将动态ARP表格的数量设置为0，这样就只有静态绑定的设备才能通行。同时，您也可以将交换机上的各个网关的IP地址和MAC地址静态地绑定起来，以便在需要时可以将非法设备的数据包发送到对端。 需要注意的是，如果您将动态ARP表格的数量设置为0，那么当交换机接收到未知设备的数据包时，交换机就会将其拦截，而不会将其发送到对端。因此，当非法设备接入网络时，交换机就可以将其数据包拦截，从而实现对非法设备的通行控制。