华三S5130-28P-EI，端口绑定IP mac vlan 不起作用

一      组网需求：

交换机对PC1进行IP＋MAC＋PORT绑定，使交换机的端口E1/0/1下，只允许IP地址与MAC地址固定的PC1上网，而PC1在其他端口上还可以上网。

PC1的IP地址为1.1.1.1，MAC地址为1-1-1。

二      组网图：

三      配置步骤：

1．进入系统模式

<Switch>system-view

2．配置IP、MAC及端口的绑定

[Switch] am user-bind mac-addr 1-1-1 ip-addr 1.1.1.1 interface e1/0/1

四      配置关键点：

1．同一IP地址或MAC地址，不能被绑定两次。

2．经过以上配置后，可以完成将PC1的IP地址、MAC地址与端口E1/0/1之间的绑定功能。此时端口E1/0/1只允许PC1上网，而使用其他未绑定的IP地址、MAC地址的PC机则无法上网。但是PC1使用该IP地址和MAC地址可以在其他端口上网。

3．在我司交换机上有些产品只支持IP＋MAC＋端口三者同时绑定，有些可以绑定三者中任意二者，即IP＋端口、MAC＋端口、IP＋MAC这三种绑定。H3C 3600/H3C S5600/S3900/S5600/S5100EI系列产品只支持三者同时绑定；S3000系列中S3026EFGTC/S3026C-PWR/S3050C支持三者同时绑定或任意两者的绑定；S3500系列设备除了S3526EC外都不支持上述三者或任意两者绑定；S5000系列设备支持三者或任意两者绑定；H3C S5500-SI、S2000C/S2000-EI、S3100SI系列设备不支持三者或任意两者的绑定。