H3CS5500-SI系列交换机如何进行IP地址与MAC地址绑定？

绑定ARParpstatic(ip)(mac)vid(VLAN编号）（接口编号）

H3C和华为这个接口编号不支持SVI接口而且不加接口编号还绑不上表示很坑爹思科的设备虽然加上vlan编号会报错，但是不加vlan编号一样对SVI有效。

绑ARP防止ARP欺骗最好是双向绑定，***和主机上都绑。如果是要限制某个用户上网，你要考虑下面主机私自换IP的问题，要么在三层设备上把不用的IP绑个空MAC，要么在二层交换机上绑一个静态MAC表项，设置最大学习MAC数为1，或者直接关掉MAC地址的学习功能（设置最大MAC学习数量0）。