一般我们把交换机上端口、IP地址、MAC地址三者绑定都是这样做的：

　　方法一：

　　1.把mac地址和端口绑定，disable mac learning

　　2.创建acl规则deny掉想要绑定的ip地址之外的ip地址

　　3.将上边的acl规则用在想要绑定的端口上

　　方法二：

　　1.把mac地址和端口绑定，disable mac learning

　　2.创建静态的arp表项将mac和ip绑定

　　3.disable arp的动态学习的功能（需要交换机支持）

　　相关文章：