IP+MAC绑定是否支持S6850

S6850（数据中心款 V7 交换机）不支持园区接入交换机那条 user-bind static ip-address x.x.x.x mac-address xxxx-xxxx-xxxx，也没有全局 ip-mac binding 这条命令，所以你敲命令提示不存在。
S6850 实现端口维度【IP+MAC 绑定、防止私改 IP】标准方案：IP Source Guard（IPSG）。
区分产品线差异：
S5130S、S5560 园区接入交换机 → user-bind（端口安全 + IPMAC 一体）
S6800/S6850/S9850 数据中心交换机 → 统一使用 IP Source Guard
完整配置模板（二层接入端口）
plaintext
system-view
# 进入接入端口
interface GigabitEthernet 1/0/1
port link-mode bridge
port access vlan 10

# 1、开启IP源校验：同时检查源IP+源MAC
ip verify source ip-address mac-address

# 2、配置静态IP+MAC绑定表项（核心白名单）
ip source binding ip-address 192.168.10.10 mac-address aaaa-bbbb-cccc vlan 10
两条命令缺一不可
ip verify source ip-address mac-address：开启端口校验功能，没有这条，绑定表不生效；
ip source binding：添加端口本地静态绑定条目；
查看验证命令
plaintext
# 查看所有静态绑定表
display ip source binding static
# 查看接口IPSG配置
display this interface GigabitEthernet 1/0/1
可选配套方案对比（按需选择）
方案 1：IP Source Guard（推荐，端口强管控，二层拦截非法 IP）
✅ 效果：端口收到报文，源 IP+MAC 不匹配绑定表 → 直接丢弃；适合服务器接入、防止私自修改 IP。
⚠️ 限制：只能部署在终端直连的二层接入口；互联 Trunk 口不能配置。
方案 2：仅在三层网关配置 arp static 静态 ARP 绑定
plaintext
arp static 192.168.10.10 aaaa-bbbb-cccc
⚠️ 短板：只能管控跨 VLAN 三层访问；同 VLAN 内终端二层互访不受限制，可以随意改 IP 进行内网扫描、ARP 欺骗。
方案 3：port-security 端口安全
S6850 支持，但只能绑定 MAC，不能绑定 IP，只能限制 MAC，无法阻止同 MAC 修改 IP，达不到你 IP+MAC 绑定需求，不推荐。
高频踩坑提醒
接口必须是 bridge 二层模式；三层接口不支持 ip source binding；
端口加入 Eth-Trunk 聚合组后，不能配置 IPSG 静态绑定；
如果环境是 DHCP 自动分配，可以搭配 dhcp snooping，自动生成动态绑定表，无需手动一条条配置；
不要把园区交换机 user-bind 命令照搬到 S6850，产品线命令集不一样。

支持