1，端口+MAC

　　a）AM命令

　　使用特殊的AM User-bind命令，來完成MAC地址與端口之間的綁定。例如：

　　[SwitchA]am user-bind mac-address 00e0-fc22-f8d3 interface Ethernet 0/1

　　配置說明：由于使用了端口參數(shù)，則會(huì)以端口為參照物，即此時(shí)端口E0/1只允許PC1上網(wǎng)，而使用其他未綁定的MAC地址的PC機(jī)則無法上網(wǎng)。但是PC1使用該MAC地址可以在其他端口上網(wǎng)。南京HCIE認(rèn)證

　　b）mac-address命令

　　使用mac-address static命令，來完成MAC地址與端口之間的綁定。例如：

　　[SwitchA]mac-address static 00e0-fc22-f8d3 interface Ethernet 0/1 vlan 1

　　[SwitchA]mac-address max-mac-count 0

　　配置說明：由于使用了端口學(xué)習(xí)功能，故靜態(tài)綁定mac后，需再設(shè)置該端口mac學(xué)習(xí)數(shù)為0，使其他PC接入此端口后其mac地址無法被學(xué)習(xí)。南京HCIE認(rèn)證

　　2，IP+MAC

　　a）AM命令

　　使用特殊的AM User-bind命令，來完成IP地址與MAC地址之間的綁定。例如：

　　[SwitchA]am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3

　　配置說明：以上配置完成對(duì)PC機(jī)的IP地址和MAC地址的全局綁定，即與綁定的IP地址或者M(jìn)AC地址不同的PC機(jī)，在任何端口都無法上網(wǎng)。南京HCIE認(rèn)證

　　支持型號(hào)：S3026E/EF/C/G/T、S3026C-PWR、E026/E026T、S3050C、E050、S3526E/C/EF、S5012T/G、S5024G

　　b）arp命令

　　使用特殊的arp static命令，來完成IP地址與MAC地址之間的綁定。例如：

　　[SwitchA]arp static 10.1.1.2 00e0-fc22-f8d3

　　配置說明：以上配置完成對(duì)PC機(jī)的IP地址和MAC地址的全局綁定。

　　3，端口+IP+MAC

　　使用特殊的AM User-bind命令，來完成IP、MAC地址與端口之間的綁定。例如：

　　[SwitchA]am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3 interface Ethernet 0/1

　　配置說明：可以完成將PC1的IP地址、MAC地址與端口E0/1之間的綁定功能。由于使用了端口參數(shù)，則會(huì)以端口為參照物，即此時(shí)端口E0/1只允許 PC1上網(wǎng)，而使用其他未綁定的IP地址、MAC地址的PC機(jī)則無法上網(wǎng)。但是PC1使用該IP地址和MAC地址可以在其他端口上網(wǎng)。南京HCIE認(rèn)證

　　支持型號(hào)：S3026E/S3026E-FM/S3026-FS；S3026G；S3026C；S3026C- PWR；E3026；E050；S3526E/C;S3526E-FM/FS; S5012T/G、S5024G、S3900、S5600、S6500（3代引擎）