华为交换机如何设置端口MAC+IP绑定？

Question

问：针对华为交换机端口和mac进行绑定

第一步：[huawei] User-bind static ip-address 1.1.1.1 mac-address 1111-11111-1111

第二部：进入接口

[Huawei-GigabitEthernet0/0/10] arp anti-attack check user-bind enable 【什么意思】
[Huawei-GigabitEthernet0/0/10] ip source check user-bind enable 【什么意思】

能不能直接在接口下配置 ip+mac+接口+vlan

或者有什么更简洁的办法

主要是防止随意更换ip，私人电脑入网。

Answer 1

在接入层交换机上的各个端口开启端口安全配置即可，可以自动绑定MAC
interface GigabitEthernet0/0/2 //进入接口
port-security enable //开启粘性MAC地址之前需要开启安全接口的功能
port-security mac-address sticky //然后将接口转换为粘性MAC地址的接口
port-security max-mac-num 1 //进入接口，设置最大学习的MAC地址为1

Answer 2

在GigabitEthernet0/0/1端
口上绑定当前PC的IP和MAC地址，Vlan。命令
格式:在配置模式下,[Huawei]user-bind stat
ic ip address x.x.x.x mac address xxxx-xxxx-xxxx interface GigabitEthernet0/0/1 vlan ID