H3C S5024PV6-EI 交换机怎样做端口绑定MAC

准备工作：
1. 准备一台笔记本电脑，通过Console线连接交换机（需USB转Console线及驱动），或通过网线直连交换机默认管理口（默认IP：192.168.0.233/24，默认用户名/密码：admin/admin）。
2. 记录每台电脑的MAC地址（可通过电脑命令行输入ipconfig /all查看“物理地址”）及对应的交换机端口号。
3. 确认无盘服务器的IP地址，用于接收日志。
端口MAC绑定配置（以端口GigabitEthernet1/0/1绑定MAC为例）：
1. 进入交换机全局配置模式：

system-view

2. 进入目标端口：

interface GigabitEthernet 1/0/1

3. 开启端口安全并设置最大允许MAC数为1（仅允许绑定的MAC接入）：

port-security enable
port-security max-mac-count 1

4. 绑定指定MAC地址（替换为实际电脑MAC）：

port-security mac-address sticky 0011-2233-4455

5. 设置违规处理方式（如关闭端口）：

port-security violation shutdown

6. 保存配置：

save

（每台电脑对应端口重复步骤2-5）
日志上传配置：
1. 全局模式下配置日志服务器（替换为无盘服务器IP）：

info-center loghost ip 192.168.1.100

2. 开启信息中心：

info-center enable

3. 保存配置：

save

注意事项：
若交换机之间有级联，级联端口需关闭端口安全（避免级联端口被误关）。
配置前确保电脑与交换机通信正常，建议先备份交换机默认配置。