H3C 在接入层、汇聚层IP/MAC绑定，控制地址通信、联网

项目需求：在H3C S5500上做MAC地址绑定，要求绑定的MAC才能通信，没有绑定的MAC不能接入，请问用什么命令。

解决方案：

1、在接入层端口下进行MAC地址绑定，如下：
interface GigabitEthernet1/0/10

//进入相应的接入端口
port access vlan 10
mac-address max-mac-count 0  //配置端口GigabitEthernet1/0/10最大MAC学习数为0（取值范围为0-4096）

mac-address max-mac-count disable-forwarding //配置当端口学习的MAC地址数达到设置的最大MAC地址数后，禁止转发收到的源MAC地址
mac-address static 0014-222c-aa69 vlan 10 //相应vlan的mac地址绑定

2、在汇聚层端口下进行MAC地址绑定，如下：

interface GigabitEthernet1/0/1
//进入相应的vlan汇聚端口

 port
link-mode bridge

 port link-type trunk

 undo port trunk permit vlan 1

 port trunk permit vlan 1673 to 1675 2100

 mac-address max-mac-count 0
//配置端口GigabitEthernet1/0/10最大MAC学习数为0（取值范围为0-4096）

[H3C-S5500-GigabitEthernet1/0/1]user-bind ip-address 10.128.77.43 mac-address 3c52-8271-d305//绑定对应的IP、MAC

[H3C-S5500-GigabitEthernet1/0/1]mac-address
static 3c52-8271-d305 vlan 1673//绑定的MAC地址才能接入相应的vlan