1686237420,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区JDG丶上单369 JDG丶上单369 三段 粉丝：6人 关注：3人

问题描述：

是否可以做到mac绑定ip地址没绑定的就不能上网，还有通过选择ip直接禁止上网

组网及组网描述：

5小时前提问

可以得

5小时前回答

H3C MSR2600是H3C公司的一款多业务路由器，它支持ARP绑定功能，可以将IP地址和MAC地址进行静态绑定，防止ARP欺骗攻击12。配置ARP绑定的步骤如下：

在系统视图下，执行arp static ip-address mac-address [vlan vlan-id] [interface interface-type interface-number]命令，手工添加静态ARP表项1。 在系统视图下，执行arp anti-attack check user-bind enable命令，开启动态ARP表项的检查功能1。 在系统视图下，执行arp anti-attack check user-bind action drop命令，配置对不符合静态ARP表项的报文采取丢弃动作1。

配置完成后，只有静态ARP绑定的终端能够上网，未绑定的终端不可以上网3

5小时前回答

那岂不是路由器ping下那些没绑定的 就会让他们有网了

JDG丶上单369

你正在,msr2600