华为和思科mac地址和IP地址绑定

为什么mac地址和IP地址要绑定？

提高局域网安全，防止arp攻击和欺骗
计算机都提供了修改IP地址的方法，所以用户可以随意更改自己的IP地址，IP地址的随意修改势必影响其他用户的正常上网，所以推行IP地址和MAC地址绑定，每一个分配的IP地址都要绑定到用户自己的注册的MAC地址上，保证了用户的合法IP不被盗用和滥用，有效地保证了网络的安全和通信质量。

绑定的方式有很多种，可以在电脑上绑定，也可以在交换机上绑定

思科交换机绑定配置
INTERNAL-CORE-1> enable                       进入特权模式
INTERNAL-CORE-1# configure terminal            进入配置模式
INTERNAL-CORE-1(config)# arp 10.65.165.11 f8-b1-56-d1-b2-67 arpa       配置IP地址与mac地址绑定
INTERNAL-CORE-1(config)# no arp 10.65.165.11 f8-b1-56-d1-b2-67 arpa    删除IP地址和mac地址绑定
INTERNAL-CORE-1# show running-config           查看交换机当前配置

华为交换机配置
<internal-CBSYD-core-switch>sys   用户模式进入配置模式
[internal-CBSYD-core-switch] arp static 10.66.164.21 0009-6bdd-6f4a   配置IP地址与MAC地址绑定
[internal-CBSYD-core-switch] undo arp static 10.66.164.21 0009-6bdd-6f4a 删除IP地址和mac地址绑定
<internal-CBSYD-core-switch> save  保存配置
[internal-CBSYD-core-switch] dis cu         查看当前配置

注意：绑定了电脑就不能随便更改IP地址，不然会引起电脑无法上网。