ip mac 和端口绑定

详细看H3C官网配置手册吧：

http://www.h3c.com/cn/d_201303/776950_30005_0.htm#_Toc349226929

1.3.1  配置IPv4端口绑定功能

配置了IPv4端口绑定功能的端口，可利用配置的IPv4静态绑定表项和从DHCP模块获取的IPv4动态绑定表项对端口转发的报文进行过滤：

·              IPv4静态绑定表项的配置请参考“1.3.2  配置IPv4静态绑定表项”。

·              在二层以太网端口上，IP Source Guard可与DHCP snooping配合，通过获取IP地址动态分配时产生的DHCP snooping表项来生成动态绑定表项；

·              在VLAN接口上，IP Source Guard可与DHCP relay配合，通过获取IP地址跨网段动态分配时产生的DHCP relay表项来生成动态绑定表项。

动态绑定表项中可能包含的内容有：MAC地址、IP地址、VLAN信息、入端口信息及表项类型（DHCP snooping或DHCP relay），其中MAC地址、IP地址和VLAN信息的包含情况由动态绑定配置决定。IP Source Guard把这些动态绑定表项下发到端口后，可对端口上转发的报文进行过滤。

表1-3 配置IPv4端口绑定功能