要求是设置两个vlan，10和20。交换机下的10网段和20网段的电脑在两个vlan当中。20网段的ip地址与mac地址绑定，从而实现下面的电脑更改ip地址或者不明来源的电脑不能连接到交换机。

1.system-view 进入系统试图模式

2.dis cu 查看当前配置情况

3.vlan 20 创建vlan20

4.interface g0/0/1 进入端口访问模式

5.port link-type access|trunk|hybrid 设置端口访问模式。access一般用于连接计算机的端口。trunk模式主要用于交换机之间的连接。hybird可以用于交换机之间连接，也可以用于连接用户的计算机。

6.prot default valn 20 设置当前端口属于vlan20。

7.interface g0/0/2   进入下一个端口。

设置ip地址与mac地址，vlan绑定.

在系统属性中：user-bind static ip-address 192.168.20.2 mac-address  0048-7a30-e26d vlan 20

在vlan20中绑定192.168.20.2的mac地址为0048-7a30-e26d。

在此，IP地址绑定就完成了。但是在后面的使用中发现绑定没有生效，为啥呢？

因为绑定了ip地址和mac地址，但是交换机没有开启地址和mac的校验，所以绑定没有生效。

所以需要在每个端口下设置

ip source check user-bind enable

然后保存设置。

qiut

save

如果需要删除某些策略，我们可以选择undo命令。在该策略的位置使用undo加策略就可以删除策略。

比如我要删除g0/0/2端口下的ip source check user-bind enable 命令。我就要进入g0/0/2端口中。

interface g0/0/2

undo ip source check user-bind enable