h3c配置IP绑定
1. 如何进行IP和MAC地址绑定，以防范ARP欺骗？
用路由器做地址转换，上网频繁掉线，此时将PC机的网卡禁用一下或将PC机重启一下又可以上网了，并且不能上网时ping PC机的网关不通。这种情况一般来说,都是中了ARP欺骗病毒，可以通过以下方法进行防范。
方法一：在路由器上静态绑定PC机的IP地址和MAC地址，在PC机上绑定路由器内网口的IP地址和MAC地址。
步骤如下：
1) 在路由器上绑定PC机的IP地址和MAC地址，格式如下：
[H3C]arp static 192.168.1.2 00e1-7778-9876
注意：需要对该网段内的每一个IP都绑定MAC，没有使用的IP地址也需要绑定，可以任意指定其绑定的MAC地址，推荐使用0000-0000-0123等特殊MAC。
2) 在PC机上绑定路由器内网口的IP地址和MAC地址，命令格式如下：
arp –s 192.168.1.1 00-0f-e2-21-a0-01
方法二：让路由器定时发送免费ARP报文，刷新PC机的ARP表项
进入路由器相应的内网接口，配置如下命令：
[H3C-Ethernet1/0]arp send-gratuitous-arp 1
方法三：ARP固化
可以在全局视图和接口视图下配置ARP固化功能，使动态ARP转化为固定ARP，有效防范ARP攻击。
固化ARP有三种方式：
1) 全局视图下配置动态ARP固化
[H3C] arp fixup
2) 接口视图下配置动态ARP固化
[H3C] interface ethernet 1/0/0 [H3C-Ethernet1/0/0] arp fixup
3) 配置指定固化ARP表项的功能
[H3C] arp fixed 10.1.0.1 00-11-22
【提示】
1) PC机重启后，静态配置的arp表项会丢失，需要重新配置，可以在PC机上制作一个.bat的批处理文件，放到启动项中。
H3C交换机IP+ mac+端口绑定
系统视图下：
user-bind mac-addr mac-address ip-addr ip-address interface interface-list
以太网端口视图下：
user-bind mac-addr mac-address ip-addr ip-address
如何通过交换机查询MAC、IP及端口
dis arp
端口+MAC
1)AM命令
使用特殊的AM User-bind命令，来完成MAC地址与端口之间的绑定。例如：
[SwitchA]am user-bind mac-address 00e0-fc22-f8d3 interface Ethernet 0/1
说明：由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允许PC1上网，而使用其他未绑定的MAC地址的PC机则无法上网。但是PC1使用该MAC地址可以在其他端口上网。
2)mac-address命令
使用mac-address static命令，来完成MAC地址与端口之间的绑定。例如：
[SwitchA]mac-address static 00e0-fc22-f8d3 interface Ethernet 0/1 vlan 1 [SwitchA]mac-address max-mac-count 0
说明：由于使用了端口学习功能，故静态绑定mac后，需再设置该端口mac学习数为0，使其他PC接入此端口后其mac地址无法被学习。
H3C交换机IP＋MAC地址＋端口绑定配置
组网需求：
交换机对PC1进行IP＋MAC＋端口绑定，使交换机的端口E1/0/1下，只允许PC1上网，而PC1在其他端口上还可以上网。
配置步骤：
1．进入系统模式
system-view
2．配置IP、MAC及端口的绑定
[H3C]am user-bind mac-addr 000f-e201-1112 ip-addr 1.1.1.1 interface e1/0/1
H3C交换机配置
S1550快速配置
tree
2013/8/27
目录
1.配置准备........................................................................................................................................ 1
PC设置 ......................................................................................................................................... 1
登录S1550 ................................................................................................................................... 2
登录界面介绍。 ........................................................................................................................... 3
2.系统信息配置 ................................................................................................................................ 5
2.1.设置IP地址。 ....................................................................................................................... 5
H3C交换机端口绑定IP+MAC的思路及配置
客户的一个新项目，最近需要在H3C的交换机上做端口+IP+MAC绑定，最终目的是为了实现上网控制，大家都知道这是一件很繁琐的工作，前期要收集好MAC+IP+端口还有使用人的信息，客户终端有500台左右，所以前期收集资料的工作量蛮大，本来告诉客户在上网行为管理设备上做用户名密码认证+ARP绑定的方式，但客户说之前在核心交换机上做过ARP绑定，但有些人把本地的IP和MAC修改为与能上网的电脑IP和MAC一模一样，这样两台机器相当于同一台机器一样，都能同时在线上网了，也不会报IP地址冲突，只是上网速度会有一定的影响（会有丢包），若其中一台电脑不在线，另一台修改过得电脑上网完全没有影响。结合上网行为管理设备做用户名和密码认证，用户又说怕能上网的那些人把自己的用户名和密码告诉别人，没办法彻底控制！晕现在基本上只能按照他们的要求去在接入层交换机上做端口+IP+MAC绑定了，接入层交换机有两种型号：S5120-52C-EI和S3100V2-16TP-EI，看了一下两种交换机都支持这种端口+IP+MAC的绑定方式，那就根据客户的需求来干吧~ 以下是总体思路和方法:
首先，收集各终端的IP+MAC+端口信息以及使用人信息（估计3个工作日的时间），并做好记录；
然后，在各台接入层交换机上根据前面收集到的信息就行配置（2个工作日左右），下面我们看一下配置：
（1）1个端口下只有一台电脑的绑定方法
如IP地址为10.100.10.2 ，MAC地址为00-1A-4D-1E-39-2D 的电脑接在交换机的G1/0/2端口，那么可以进行如下配置：
interface GigabitEthernet 1/0/2 首先进入2号端口
user-bind ip-addr 10.100.10.2 mac-addr 001A-4D1E-392D 绑定IP和MAC
