1681485142,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区my__kuku my__kuku 二段 粉丝：0人 关注：0人

问题描述：

怎么核心交换机上配置，未Mac地址绑定的设备无法接入网络。核心交换机就是DHCP服务器。

10小时前提问

两种方式，要么再核心上做静态绑定，关闭mac 地址学习，这样就不能接入网络了

要么再接入交换机上做动态绑定，你上一个提问回答里有配置案例

9小时前回答

暂无

配置ip source  guard

9小时前回答

暂无

执行以下命令，开启端口安全功能：  

port-security enable

执行以下命令，设置端口安全功能的最大学习MAC地址数： 

port-security max-mac-num max-mac-addresses

max-mac-addresses为最大学习MAC地址数，可以根据实际需求进行设置。 

执行以下命令，设置端口安全功能的动态MAC地址超时时间：

port-security aging-time aging-time-value 

aging-time-value为动态MAC地址的超时时间，单位为秒。  

执行以下命令，配置端口安全功能的MAC地址绑定：  

port-security mac-address mac-address interface interface-name

mac-address为要绑定的MAC地址，interface-name为要绑定的接口名称。  

执行以下命令，配置DHCP服务器： 

dhcp enable
dhcp server ip-address
dhcp server dns-list dns-server-ip
dhcp server gateway ip-address

dhcp server subnet subnet-mask

ip-address为DHCP服务器的IP地址，dns-server-ip为DNS服务器的IP地址，subnet-mask为子网掩码。 

配置完成后，未绑定MAC地址的设备将无法接入网络，只有绑定了MAC地址的设备才能获得IP地址和网络访问权限  

9小时前回答

暂无

你正在,设置未绑定Mac地址的设备无法上网