F1020防火墙是否有IP和MAC绑定功能，在网页版的什么位置能找到

您好，web端在这里

网络ip-arp

命令行这样配置：

1.4  开启IP-MAC绑定功能

1. 功能简介

开启IP-MAC绑定功能后，设备会对报文进行IP地址与MAC地址绑定关系的检测，与IP-MAC绑定表项不一致的报文将会被丢弃。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     开启IP-MAC绑定功能。

ip-mac binding enable

缺省情况下，IP-MAC绑定功能处于关闭状态。

1.5  手工创建IP-MAC绑定表项

(1)     进入系统视图。

system-view

(2)     配置IP-MAC绑定表项。

（IPv4网络）

ip-mac binding ipv4 ipv4-address mac-address mac-address [ vlan vlan-id | vpn-instance vpn-instance-name ]

（IPv6网络）

ip-mac binding ipv6 ipv6-address mac-address mac-address [ vlan vlan-id | vpn-instance vpn-instance-name ]

1.6  批量生成IP-MAC绑定表项

1. 功能简介

IP-MAC绑定表项可以利用ARP/ND表批量生成。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     批量生成IP-MAC绑定表项。

ip-mac binding interface interface-type interface-number

1.7  配置IP-MAC绑定的缺省动作

1. 功能简介

开启IP-MAC绑定功能后，对于IP地址和MAC地址与IP-MAC绑定表项都无匹配的报文，可通过配置缺省动作，使设备允许该报文通过或者丢弃该报文。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置IP-MAC绑定的缺省动作为丢弃。

ip-mac binding no-match action deny

缺省情况下，允许未匹配到IP-MAC绑定表项的报文通过