❶ H3C交换机MAC地址过滤的问题
如果你只是要做IP与MAC绑定实现mac过滤的话，没必要那么复杂吧，直接在交换机上回配置MAC绑定就行啊，答如果你还要简单点的限制上网行为利用ACL列表也能实现
去掉mac学习功能mac-address max-mac-count 0
ip source static binding ip-address 192.168.X.X mac-address xxxx-xxxx-xxxx
这就实现了MAC地址绑定
同样利用ACL也可以实现对访问简单的控制如只允许通过源地址是192.168.0.X的访问
acl number 3000
rule 1 permit ip source 192.168.0.0 0.0.0.255
rule 2 deny ip