锐捷交换机批量配置端口？
开关#配置终端
！进入全局配置模式
输入配置命令，每行一个。以cntl/z结尾。
交换机(配置)# MAC地址表老化时间8交换机老化时间
开关(配置)#int fa 0/1
开关(配置-if)#
交换机(配置-if)#交换机端口模式访问
！将端口模式更改为接入端口。
交换机(配置-if)#交换机端口-安全性
！启用端口安全
交换机(配置-if)#交换机端口端口-安全最大值5
！最多允许5个mac地址和8个MAC地址。
交换机(config-if)#交换机端口端口安全mac地址00d0.f800.073c
！端口和mac地址的绑定
交换机(config-if)#交换机端口端口安全mac地址00d0.f800.073c ip地址192.168...202
！端口mac地址ip地址绑定
交换机(配置-if) #如何实现MAC和IP地址的绑定-if)#思科第三层交换机？
比如一个局域网用户的IP地址是202.196.191.190，MAC地址是0010.40bc.b54e如果使用命令:router(config)# ARP 202 . 196 . 191 . 190 0010.40 BC . b 54 h3cs 5500-Si系列交换机，如何将IP地址绑定到MAC地址？
绑定arparparpstatic(IP)(MAC)vid(VLAN号码)(接口号码)
H3C和华为之间的接口号；SVI接口不支持，他们可以。如果他们不加接口号，说明Ciscos的设备很蠢。虽然添加局域网号会报错，但对于SVI不添加局域网号是有效的。
最好绑定ARP，防止网关和主机两个方向的ARP欺骗。如果要限制一个用户上网，就要考虑私改以下主机IP的问题，要么把不用的IP捆绑到三楼设备的一个空MAC上，要么在二楼交换。在机器上绑定一个静态MAC条目，设置MAC学习的最大次数为1，或者直接关闭MAC地址的学习功能(设置MAC学习的最大次数为0)。
