全局模式下输入：
 user-bind static ip-address 192.168.2.1 mac-address 5489-981b-6e1b interface GigabitEthernet0/0/1 vlan 2
 端口模式下输入：
 interface GigabitEthernet0/0/5
 port link-type access
 port default vlan 4
 ip source check user-bind enable

实验二 计算机与交换机IP地址设置
 
首先建立如图所示的交换机和路由器
 
 第一步：点开PCA，为PCA 设置IP地址 和网关
 
 为PCA 配置 ip为10.65.1.1
 
第二步：同样点开PCB， 为其设置 IP地址 和网关
 
 为PCB 配置 ip为10.65.1.2
 
这里先测试一下PCA 和PCB 的是否连通：
 
 原因是我们没有配置交换机，所以他们并不是一个虚拟网
 
第三步：配置交换机
 
 进入默认VLAN状态
 为交换机配置ip 10.65.1.3 网关10.65.1.9
 ip default-gateway 是cisco 里设置默认网关的命令，需要在全局模式下执行
 
第四步：测试
 

 成功连接 PCB 和 交换机

 
 
 
  
 
   

     
    
   
 
   

    3550#config terminal
   
 
   
 
    

     //进入全局配置模式
     
 3550(config)# Interface fastethernet 0/1
    
 
    

     //进入需要配置的具体端口配置模式
     
 3550(config-if)#3550port port-secruity
    
 
    

     //启用端口安全模式
     
 3550(config-if )3550port port-security mac-address <
     主机的MAC地址
     >
 //配置该端口要绑定的主机的MAC地址
     
 

    
 
   
 
   

        这个配置只可以一个端口绑定一个MAC地址，呵呵，我想没有人会用3550这样的交换机一个口只接一台主机吧。那么要绑定多个IP地址与MAC地址应该如何处理呢？
   
 
   

     
    
   
 
   

        我们可以看看下面的配置：
   
 
   

     
   
 
   
 
    
 
     1．  
     先建立两个访问控制列表，一个是关于MAC地址的，一个是关于IP地址的。
    
 
    
 
     3550(config)#mac access-list extended mac-vfast
 //配置一个命名的MAC地址访问控制列表,命名为
     mac-vfast
 3550(config)#permit host 0017.31db.f666 any
 //源MAC地址为0017.31db.f666的主机可以访问任意主机
     
 3550(config)#permit any host 0017.31db.f666
 //
     所有主机可以访问目的MAC地址为0017.31db.f666的主机
     
 3550(config)#ip access-list extended ip-vfast
 //
     配置命名的IP地址访问控制列表,命名为
     ip-vfast
 3550(config)#permit  ip  10.0.0.1 0.0.0.0 any
＃允许10.0.0.1地址在网内工作
    
 
    
 
     2．  
     将建立好的访问控制列表加入需要配置的端口
    
 
    
 
     3550(config-if )#interface Fa0/1
 //进入配置具体端口的模式
     
 3550(config-if )#mac access-group mac-vfast  in
 3550(config-if )#Ip access-group ip-vfast in

    
 
   
 
  
 
 
 

[SW1]dhcp enable //开启dhcp服务
 [SW1]vlan 10 //创建vlan10
 [SW1]ip pool vlan10 //新建地址池名为vlan10
 [SW1]gateway-list 192.168.1.254 //设置网关
 [SW1]network 192.168.1.0 maks 255.255.255.0 //设置网段
 [SW1]excluded-ip-add 192.168.1.200 192.168.1.253 //设置排除IP地址范围
 [SW1]lease day 5 //设置获取IP有效期5
 [SW1]dns-list 8.8.8.8 //设置客户机dns
 
[SW1]interface vlanif10    //进入vlanif10接口 
 [SW1]ip address 192.168.1.254 255.255.255.0  //配置接口IP
 [SW1]dhcp select global
 
先查看DHCP池是否已分192.168.1.168出去
 dis ip pool name wlan all
 
用命令初始化
 reset ip pool name wlan 192.168.1.168
 
在地址池里重新绑定IP与MAC地址
 [sw1]ip pool vlan10
 [sw1-ip-pool-vlan10]static-bind ip-address 192.168.1.168 mac-address 5489-9817-3f6b