1．H3C交换机端口和MAC地址绑定：(1)使用am命令：
使用特殊的AMUser-bind命令，来完成MAC地址与端口之间的绑定。命令如下：
[switch]amuser-bindmac-address00e0-fc22-f8d3interfaceEhternet0/1
H3C交换机配置说明：由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允许PC1上网，而使用其他未绑定的MAC地址的PC机则无法上网。但是PC1使用该MAC地址可以在其他端口上网。
(2)使用mac-address命令：
使用mac-addressstatic命令，来完成MAC地址与端口之间的绑定。命令如下：
[switch]mac-addressstatic00e0-fc22-f8d3interfaceEthernet0/1vlan1
[switch]mac-addressmax-mac-count0
H3C交换机配置说明：由于使用了端口学习功能，故静态绑定mac后，需再设置该端口mac学习数为0，使其他PC接入此端口后其mac地址无法被学习。
2．H3C交换机IP和MAC地址绑定：
(1)使用am命令：
使用特殊的AMUser-bind命令，来完成IP地址与MAC地址之间的绑定。命令如下：
[switch]amuser-bindip-address10.1.1.2mac-address00e0-fc22-f8d3
H3C交换机配置说明：以上配置完成对PC机的IP地址和MAC地址的全局绑定，即与绑定的IP地址或者MAC地址不同的PC机，在任何端口都无法上网。
(2)使用arpstatic命令：
使用特殊的arpstatic命令，来完成IP地址与MAC地址之间的绑定。命令如下：
[switch]arpstatic10.1.1.200e0-fc22-f8d3
H3C交换机配置说明：以上配置完成对PC机的IP地址和MAC地址的全局绑定。
3．H3C交换机端口、IP和MAC绑定：
使用特殊的AMUser-bind命令，来完成IP、MAC地址与端口之间的绑定。命令如下：
[switch]amuser-bindip-address10.1.1.2mac-address00e0-fc22-f8d3interfaceEthernet0/1
H3C交换机配置说明：可以完成将PC1的IP地址、MAC地址与端口E0/1之间的绑定功能。由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允许PC1上网，而使用其他未绑定的IP地址、MAC地址的PC机则无法上网。但是PC1使用该IP地址和MAC地址可以在其他端口上网。
H3CS5024P-EI交换机拥有24个10/100/1000Base-T自协商的以太网端口、2个千兆Combo口（即光口和电口复用）和一个Console口。
以太网端口可以连接计算机、路由器或其他网路设备，同时可以进行web网管；
Console口又称配置端口，可利用电缆将其连接到计算机上；
Combo接口属于逻辑接口，一个Combo接口在物理上对应设备面板上一个电口和一个光口。电口与其对应的光口共用一个转发接口和接口视图，所以两者不能同时工作。当激活其中的一个接口时，另一个接口就自动处于禁用状态。用户可根据组网需求选择使用电口或光口。当用户需要激活电口或光口、配置电口或光口的属性（例如速率、双工等）时，在同一接口视图下配置。H3CS5024P-EI交换机接口配置如下：
首先请根据设备面板上的标识了解设备上有哪些Combo接口以及每个Combo接口的编号。
然后通过displayinterface命令了解当前处于激活状态的是电口还是光口。如果显示信息中包含“Mediatypeistwistedpair,Porthardwaretypeis1000_BASE_T”，则表示电口处于激活状态，否则，则表示光口处于激活状态。也可在Combo端口视图下执行displaythis命令查看当前视图下的配置，若存在comboenablefiber命令，则表示光口处于激活状态，否则，则表示电口处于激活状态。
由于H3CS5024P-EI交换机具备Web网管功能，因此可以通过Web页面非常直观地管理和维护H3CS5024P-EI交换机。详细步骤如下：
1．安装以太网卡，连接计算机
确认管理计算机已安装以太网卡，然后用网络跳线将H3CS5024P-EI交换机的以太网接口和管理计算机相连。
2．建立网络连接
将管理计算机的IP地址与H3CS5024P-EI交换机的IP地址设置在同一子网中，且连接管理计算机进行Web设置的端口必须属于管理VLAN。缺省情况下，管理VLAN为VLAN1，且S5024P-EI的每个端口均属于VLAN1。
(1)设置管理计算机的静态IP地址
单击屏幕左下角<开始>按钮进入[开始]菜单，选择“控制面板”，双击“网络连接”图标，再双击弹出的“本地连接”图标，再单击<属性>按钮，出现如下窗口；然后选择“Internet协议（TCP/IP）”，单击<属性>按钮，在弹出的窗口中选择“使用下面的IP地址”单选按钮，输入IP地址（在192.168.0.1～192.168.0.254中选择除192.168.0.233之外的任意值）和子网掩码（255.255.255.0），确认后即可完成操作。
(2)使用PING命令确认网络连通性
单击屏幕左下角<开始>按钮进入[开始]菜单，选择“运行”，在弹出的对话框中输入“ping192.168.0.233”，单击<确定>按钮。如果在弹出的对话框中显示了从H3CS5024P-EI交换机侧返回的回应，则表示网络连通，如下图所示；否则请检查网络连接是否正确。
(3)取消代理服务器
如果当前管理计算机使用代理服务器访问因特网，则必须禁止代理服务，操作如下：
在浏览器窗口中，选择［工具/Internet选项］，在弹出的窗口中选择“连接”页签，并单击<局域网设置>按钮，进入如下页面。然后确认未选中“为LAN使用代理服务器”选项。若已选中，请取消并单击<确定>按钮。
本文由@弱电老树发布于弱电智能网。
题图来自Unsplash，基于CC0协议
内容观点仅代表作者本人，弱电智能网平台仅提供信息存储空间服务。