H3C 交换机 iP mac地址绑定命令

在H3C交换机上，iP MAC地址绑定（通常称为静态MAC地址学习或端口安全策略）是一种功能，用于确保特定的MAC地址只能从指定的接口发送数据包，防止未授权设备接入网络。以下是常见的iP MAC地址绑定命令：

1. 开启端口安全功能：

configure terminal
interface interface_name       (比如Gi0/0)
switchport port-security enable

这将启用该端口的安全特性。

2. 设置最大MAC地址数或绑定单个MAC地址：

switchport port-security maximum 10      # 设置最多允许的MAC地址数量
switchport port-security sticky        # 存储并强制使用上次学到的MAC地址，直到手工清除
mac-address static mac_address vlan_id   # 绑定单个MAC地址到特定VLAN

3. 显示已有的端口安全绑定：

display port-security status interface interface_name

4. 清除某个MAC地址的绑定：

undo mac-address static mac_address vlan_id

5. 关闭端口安全：

switchport port-security disable