在S5560交换机上绑定PC端MAC地址并分配网络，可通过配置DHCP服务器的静态绑定实现。操作步骤如下：
1. 进入系统视图：
`system-view`
2. 启用DHCP服务：
`dhcp enable`
3. 创建DHCP地址池并进入地址池视图：
`dhcp server ip-pool 123`
4. 配置静态绑定的IP地址和掩码：
`static-bind ip-address 1.1.1.1 24`
5. 配置静态绑定的MAC地址：
`static-bind mac-address 0023-24a1-0605`
完成配置后，该MAC地址的PC将始终获得指定IP地址，实现IP+MAC绑定与网络分配。
暂无评论
要在 H3C S5560 交换机上绑定 PC 的 MAC 地址并分配网络，可通过端口安全（Port Security）+ 静态 IP/MAC 绑定或DHCP Snooping+IP Source Guard实现，以下是两种主流方案的配置步骤：
方案一：端口安全 + 静态 IP/MAC 绑定（适合固定 IP 场景）
步骤 1：配置端口安全，限制每个端口仅学习指定 MAC
<Switch> system-view
[Switch] interface GigabitEthernet 1/0/1 # 进入PC连接的交换机端口
[Switch-GigabitEthernet1/0/1] port-security enable # 启用端口安全
[Switch-GigabitEthernet1/0/1] port-security max-mac-count 1 # 每个端口仅允许1个MAC（即绑定的PC）
[Switch-GigabitEthernet1/0/1] port-security mac-address sticky # 或手动配置静态MAC：
# [Switch-GigabitEthernet1/0/1] port-security mac-address static PC_MAC interface GigabitEthernet1/0/1 vlan 10
说明：
PC_MAC需替换为实际 PC 的 MAC 地址，vlan 10为 PC 所属的 VLAN。步骤 2：配置静态 IP/MAC 绑定（确保 PC 获取固定 IP）
[Switch] arp static PC_IP PC_MAC interface GigabitEthernet1/0/1 # 静态绑定IP和MAC
[Switch] dhcp server ip-in-lease # 查看DHCP地址池，确保PC_IP不在自动分配范围内
说明：若 PC 使用静态 IP，此步骤可直接绑定；若用 DHCP，需在 DHCP 地址池排除
PC_IP，并通过 ARP 绑定强制分配。方案二：DHCP Snooping+IP Source Guard（适合 DHCP 动态分配场景）
步骤 1：启用 DHCP Snooping 和 IP Source Guard
[Switch] dhcp snooping enable # 全局启用DHCP监听
[Switch] interface GigabitEthernet 1/0/1
[Switch-GigabitEthernet1/0/1] dhcp snooping enable # 端口启用DHCP监听
[Switch-GigabitEthernet1/0/1] ip source guard binding enable # 启用IP源防护
步骤 2：配置 IP/MAC 绑定策略
[Switch] user-bind static ip-address PC_IP mac-address PC_MAC interface GigabitEthernet1/0/1 # 静态绑定
# 或通过DHCP Snooping自动学习后固化（适合已有DHCP环境）：
[Switch] dhcp snooping binding record save flash:/dhcp_binding.db # 保存DHCP绑定记录
[Switch] user-bind import flash:/dhcp_binding.db # 导入并固化为静态绑定
验证与补充
- 验证端口安全：
display port-security interface GigabitEthernet 1/0/1，确认 MAC 绑定成功且Max MAC Count为 1。 - 验证 IP/MAC 绑定：
display arp | include PC_IP，确认 ARP 表中 MAC 与 IP 对应正确。 - 安全增强：可结合 ACL 限制 PC 的访问范围，例如仅允许访问指定服务器：[Switch] acl advanced 3000
[Switch-acl-ipv4-adv-3000] rule permit ip source PC_IP 0 destination SERVER_IP 0 [Switch-acl-ipv4-adv-3000] rule deny ip source PC_IP 0 [Switch] interface GigabitEthernet 1/0/1 [Switch-GigabitEthernet1/0/1] packet-filter 3000 inbound
通过以上配置，可实现 PC 的 MAC 地址与交换机端口、IP 地址的强绑定，确保只有指定 PC 能使用该网络，同时分配固定 IP 或通过 DHCP 安全获取地址。
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论