h3C MSR3610怎样设置IP和MAc地址绑定

1. 静态 ARP 绑定：仅防网关 ARP 欺骗，终端改 IP 仍能上网，只做网关映射防护。
2. IP Source Guard（推荐）：接口强校验，只有绑定的 IP+MAC 才能上网，私自改 IP/MAC 直接断网，内网管控首选。
3. DHCP 静态绑定：DHCP 场景给固定 MAC 分配固定 IP，只管控地址分配，无法拦截手动静态 IP，建议搭配方案 2 使用。
4. 全局 IP-MAC 绑定：整机所有接口统一校验，无绑定条目直接丢包，适合单网段小型内网。

快速选型

• 只防 ARP 病毒：选静态 ARP
• 禁止终端私自改 IP 上网：选 IP Source Guard
• DHCP 下发固定地址：DHCP 静态绑定
• 单网段整机统一管控：全局 IP-MAC 绑定

补充要点

1. Web 界面可可视化添加绑定并开启校验；
2. IP Source Guard 按三层 VLANIF 接口单独配置，多 VLAN 需逐接口部署；
3. 绑定不通优先核对 IP/MAC/VLAN 参数、校验功能是否开启。