基于端口的MAC地址绑定
思科2950交换机为例，登录进入交换机，输入治理口令进入配置模式，敲入命令：
Switch＃c onfig terminal
进入配置模式
Switchconfig# Interface fastethernet 0/1
＃进入具体端口配置模式
Switchconfigif#Switchport portsecruity
＃配置端口保险模式
Switchconfigif switchport portsecurity macaddress MAC主机的MAC地址
＃配置该端口要绑定的主机的MAC地址
Switchconfigif no switchport portsecurity macaddress MAC主机的MAC地址
＃删除绑定主机的MAC地址
二、基于MAC地址的扩大访问列表
SwitchconfigMac accesslist extended MAC
＃定义一个MAC地址访问控制列表并且命名该列表名为MAC
Switchconfigpermit host 0009.6bc4.d4bf any
＃定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机
Switchconfigpermit any host 0009.6bc4.d4bf
＃定义所有主机能够访问MAC地址为0009.6bc4.d4bf的主机
Switchconfigif interface Fa0/20
#进入配置详细端口的模式
Switchconfigif mac accessgroup MAC in
＃在该端口上应用名为MAC的访问列表即前面我们定义的访问策略
Switchconfigno mac accesslist extended MAC
＃肃清名为MAC的访问列表
三、IP地址的MAC地址绑定
只能将运用1或2与基于IP的访问把持列表组合来应用才干到达IPMAC 绑定功效。
SwitchconfigMac accesslist extended MAC
＃定义一个MAC地址访问掌握列表并且命名该列表名为MAC
Switchconfigpermit host 0009.6bc4.d4bf any
＃定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机
Switchconfigpermit any host 0009.6bc4.d4bf
＃定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机
SwitchconfigIp accesslist extended IP
＃定义一个IP地址访问节制列表并且命名该列表名为IP
SwitchconfigPermit 192.168.0.1 0.0.0.0 any
＃定义IP地址为192.168.0.1的主机可以访问任意主机
Permit any 192.168.0.1 0.0.0.0
＃定义所有主机可以访问IP地址为192.168.0.1的主机
Switchconfigif interface Fa0/20
#进入配置详细端口的模式
Switchconfigif mac accessgroup MAC1in
＃在该端口上利用名为MAC的拜访列表即前面咱们定义的访问策略
Switchconfigif Ip accessgroup IP in
＃在该端口上应用名为IP10的访问列表即前面我们定义的访问策略
Switchconfigno mac accesslist extended MAC
＃扫除名为MAC的访问列表
Switchconfigno Ip accessgroup IP in
＃消除名为IP的访问列表
在cisco交换机中为了防止ip被盗用或员工乱改ip，可以做以下办法，即ip与mac地址的绑定跟ip与交换机端口的绑定。
一、通过IP查端口
先查Mac地址，再依据Mac地址查端口：
bangonglou3#show arp ' include 208.41 或者show macaddresstable 来查看全部端口的ipmac表
Internet 10.138.208.41 4 0006.1bde.3de9 ARPA Vlan10
bangonglou3#show macadd ' in 0006.1bde
10 0006.1bde.3de9 DYNAMIC Fa0/17
bangonglou3#exit
二、ip与mac地址的绑定，这种绑定可以简略有效的避免ip被盗用，别人将ip改成了你绑定了mac地址的ip后，其网络不同，
tcp/udp协定不同，但netbios网络共项可以访问，具体做法：
ciscoconfig#arp 10.138.208.81 0000.e268.9980 ARPA
这样就将10.138.208.81 与mac：0000.e268.9980 ARPA绑定在一起了
三、ip与交换机端口的绑定，此种方式绑定后的端口只有此ip能用，改为别的ip后即时断网。有效的预防了乱改ip.
ciscoconfig# interface FastEthernet0/17
ciscoconfigif# ip accessgroup 6 in
ciscoconfig#accesslist 6 permit 10.138.208.81
这样就将交换机的FastEthernet0/17端口与ip：10.138.208.81绑定了。