交换机绑定IP以及MAC地址还有端口加Vlan，主要是为了防止别人没有授权的条件下，随意加入到网络当中操作，为了防止这种不安全的行为的出现，为了我们网络的安全，可以绑定授权的IP以及MAC，这样一来就不会出现IP地址被盗用出现网络安全威胁的情况。下面就用华为模拟器来实现这个环境，

1、打开模拟器，创建一台交换机和两台PC、开机，配置好IP地址，一台PC备用。

2、交换机配置Vlan，把端口模式改为Access模式，把端口加入到Vlan100里，测试PC到交换机网通信是否正常。当前没有路由器网管配置或不配置没有关系。能ping通交换机。

3、接下来做绑定配置，在GigabitEthernet0/0/1端口上绑定当前PC的IP和MAC地址，Vlan。命令格式：在配置模式下，[Huawei] user-bind static ip address x.x.x.x mac address xxxx-xxxx-xxxx interface GigabitEthernet 0/0/1 vlan ID 。

4、下一步绑定完了之后，我们再连接另一台备用的PC到交换机interface GigabitEthernet 0/0/1 端口上。

5、换了另一台PC会不会ping通交换机。很显然已经ping不同。怎么样？是不是很简单呢?

注意事项：

模拟器有时会出现设备会开机失败的问题。解决方法是注册一下设备，选择设备，或者防火墙上允许模拟器相关的程序。

相关推荐：

Cisco思科交换机怎么初始化?

华为S5700交换机端口镜像该怎么配置?

cisco三层交换机怎么设置实现vlan间的通讯？