H3C交换机IP+MAC地址+端口绑定配置

组网需求：
交换机对PC1进行IP + MAC-端口绑定，使交换机的端口E1/0/1下，只允许PC1上网，
而PC1在其他端口上还可以上网。

配置步骤：
1 ．进入系统模式
<H3C>system-view
2. 配置IP、MAC及端口的绑定
[H3C]am user-bind mac-addr 000f-e201-1112 ip-addr 1.1.1.1 interface e1/0/1
配置关键点：
1. 同一IP地址或MAC地址，不能被绑定两次；
2 .经过以上配置后，可以完成将PC1的IP地址、MAC地址与端口E1/0/1之间的绑定功能。

此时端口E1/0/1只允许PC1上网，而使用其他未绑定的IP地址、MAC地址的PC机则无法上网。

但是PC1使用该IP地址和MAC地址可以在其他端口上网；
3. h3c交换机上有些产品只支持IP + MACF端口三者同时绑定，有些可以绑定三者中任意二
者，即IP +端口、MACF端口、IP + MAC这三种绑定。

H3C3600/H3C S5600/S3900/S5600/S5100EI 系列产品只支持三者同时绑定；S3000系列中S3026EFGTC/S3026C-PWR/S3050支持三者同时
绑定或任意两者的绑定；S3500系列设备除了S3526EC外都不支持上述三者或任意两者绑定；S5000系列设备支持三者或任意两者绑定；H3C S5500-SI、S2000C/S2000-EI、S3100SI系列
设备不支持三者或任意两者的绑定。

H3C S5100 交换机端口绑定
首先登录交换机，进入管理状态System-View
第一种情况： 1 个端口只有一台电脑如何绑定
如：某台电脑的IP：10.119.100.1 MAC：00-1A-4D-1E-39-8D 要把此电脑绑定到交换机的24 号端口操作如下：
interface GigabitEthernet 1/0/24 首先进入24 端口
am user-bind mac-addr 001a-4d1e-398d ip-addr 10.119.100.1 绑定IP 和MAC
就 2 步就成功了！（如果命令打错了，要撤销，请在命令前加undo）
第二种情况： 1 个端口下接了一个小交换机如何绑定
如：1号端口下接了一个8 口的小交换机，交换机接有3台电脑，3台电脑的IP和MAC如下
1 电脑的IP：10.119.100.
2 MAC ：00-1A-4D-1E-39-81
2电脑的IP：10.119.100.3 MAC ：00-1A-4D-1E-39-8E
3 电脑的IP：10.119.100.
4 MAC ：00-1A-4D-1E-39-8F
要把此电脑绑定到交换机的 1 号端口
操作如下：
interface GigabitEthernet 1/0/1 首先进入1 端口
am user-bind mac-addr 001a-4d1e-3981 ip-addr 10.119.100.2 需要都绑
am user-bind mac-addr 001a-4d1e-398e ip-addr 10.119.100.3
am user-bind mac-addr 001a-4d1e-398f ip-addr 10.119.100.4 （如果命令打错了，要撤销，请在命令前加undo）
第三种情况：端口下没接任何设备额
如：2号端口没有接任何设备
interface GigabitEthernet 1/0/2 首先进入2 端口
mac-address max-mac-cou nt 0 关掉此端口的学习MAC功能
常用命令
1、查看所有配置dis cu
2、配置好必须要保存sa
3、查看绑定情况dis am user-bind。