3、配置IP+MAC绑定(1)配置IP+MAC绑定规则列表ipmacbind list 1//新建编号为1的IP+MAC规则列表ipmacbind 192.168.0.2 00d0.f86c.1517//新建IP+MAC绑定规则条目ipmacbind 192.168能与洽谈设备通信。配置命令：Ruijie>e nable Ruijie#c on figure termi nal Ruijie(config)#mac-address-table static 0001.1111.1111 vlan 1 intfastEthernet 0/1把vlan1的0001.1111.1111绑定
(1)配置IP+MAC绑定规则列表ipmacbind list 1//新建编号为1的IP+MAC规则列表ipmacbind 192.168.0.200d0.f86c.1517//新建IP+MAC绑定规则条目ipmacbind 192.161、在接入交换机全局模式下进行IP+MAC绑定2、在接入交换机上联口开启可信任端口3、全局启用address-bind功能四、配置步骤接入交换机配置：Ruijie>enable Ruijie#configure term
功能简介：通过手工方式将IP与MAC的对应关系配置到交换机全局，并在交换机的端口下开启ARP合规检查。具体配置如图4: ▲图4 全局IP+MAC绑定+ARP-check方案配置方案的优点：控制较为严格查看当前配置及IP地址：show running-config 查看交换机端口对应的MAC地址：show mac-address-table 查看MAC地址表：S2126G#show mac-address-table 查看MAC地
switchport port-security violation{protect| restrict | shutdown} 设置处理违例的方式switchport port-security [mac-address mac-address] [ip-address ip-address] 手工(config-if)#switchport port-security mac-address xxxx.xxxx.xxxx ip-address 172.16.1.1 接口配置模式下配置MAC地址xxxx.xxxx.xxxx和IP172.16.1.1进行绑定(
