H3C-S5120-28P-SI怎么配置mac和ip绑定？怎么查看绑定？怎么取消绑定？

具体怎么配置？请描述详细一点。谢谢你了

【举例】 # 配置一条静态ARP表项，IP地址为202.38.10.2，对应的MAC地址为00e0-fc01-0000，此条ARP表项对应的出接口为属于VLAN 10的接口GigabitEthernet1/0/1。 <Sysname> system-view [Sysname] arp static 202.38.10.2 00e0-fc01-0000 10 GigabitEthernet 1/0/1 1.1.2 arp max-learning-num 【命令】 arp max-learning-num number undo arp max-learning-num 【视图】 以太网端口视图/VLAN接口视图/二层聚合接口视图 【缺省级别】 2：系统级 【参数】 number：接口允许学习动态ARP表项的最大数目，取值范围为0～256。 【描述】 arp max-learning-num命令用来配置接口允许学习动态ARP表项的最大数目。undo arp max-learning-num命令用来恢复接口允许学习动态ARP表项的缺省数目。 缺省情况下，接口允许学习动态ARP表项的最大数目为256。 当配置接口允许学习动态ARP表项的最大数目为0时，表示禁止接口学习动态ARP表项。 【举例】 # 配置接口Vlan-interface40上可以学习动态ARP表项的最大数目为50。 <Sysname> system-view [Sysname] interface vlan-interface 40 [Sysname-Vlan-interface40] arp max-learning-num 50 # 配置端口GigabitEthernet1/0/1上可以学习动态ARP表项的最大数目为100。 <Sysname> system-view [Sysname] interface GigabitEthernet 1/0/1 [Sysname-GigabitEthernet1/0/1] arp max-learning-num 100 # 配置二层聚合接口1上可以学习动态ARP表项的最大数目为100。 <Sysname> system-view [Sysname] interface bridge-aggregation 1 [Sysname-Bridge-Aggregation1] arp max-learning-num 100

这个可以防止用户机私自接入和私自更改ip两种情况下不能上网吗？

可以啊，这样做了，就是只能你绑定的地址能上网，其他的都不行，你要吧arp学习的数目调节成0，就可以

单位领导不让这样整，请问你知道ip和mac及端口怎么绑定吗？

我帮你在官网上查了一下，这个型号好像不支持绑定的那个命令啊

支持user bind ip-add mac-add 但是不支持ip source ip-add mac-add命令。

你这个设备支持的命令都能在这个链接里边查一下看支持不，你看下：http://www.h3c.com/cn/Service/Document_Software/Document_Center/Switches/Catalog/S5120/S5120-SI/Command/Command_Manual/H3C_S5120-SI_CR-Release_1513-6W100/99/ ctrl+f可以直接搜索

谢谢你了

ip check source ip-address mac-address这个在端口下的命令什么意思？请问一下你知道吗？

这个是在接口下配置对报文的源IP和MAC地址的IPv4动态绑定功能，但是只是绑定，不能限制未绑定的，并且好像不能直接指定ip和mac，我这没有设备也不能测试，你可以配置测试一下