h3c msr 20-20如何实现mac绑定

先在你的电脑上设置好和路由器一样的网关,也就是192.168.1.1 子网掩码,你的电脑网上的IP可以设置成192.168.1.2,DNS通信公司应该给你了,你在电脑的地址栏里输入IP192.168.1.1后进入你的路由器,设置通信公司给的账号,密码先让你的电脑能经过路由器上网,然后在路由器里安全专区里里看到你设置好的那些已连接的电脑都能上网了,并且有IP地址和MAC地址显示在例表里,你点下面的全选,见到都变成蓝色后后,会显示一个对话框,确定要绑定所有选中的表页吗,你点确定就绑定MAC地址了,一般为了应用方便,没有必要mac绑定,如果有人乱改IP你可以记下电脑的MAC,到路由器里一对就知道是那个电脑了,那时你可以在联接数上限制他,电脑的IP没有连接数是上不了网的,剩下就看你设置了,一起功能都在路由器里,你可以试着弄. 绑定的ip是静态的,动态是没法绑定的.ip是在地址池内,在地址池外的不可能绑定,我们单位用的就是H3C,好像很简单就实现绑定了,只是客户搬来搬走绑定了,很麻烦,没有开绑定.

路由器里面有个设置啊!
你可以这样，普通的路由是封不了端口的，但你可以做一些限制：如mac绑定，地址过滤，绑定只能你宿办公室的电脑上，其他电脑一律不行；还可以不开启dhcp服务，要自己手动输入ip，然后修改你路由器的ip为不常见的。这样，除非他们能进你的路由器做出修改，否则是连接不网络的。至于mac怎么看，你可以在每台电脑上运行--IPCONFIG -ALL就可以看到网卡的物理地址（mac），也可以在路由器里的dhcp客户端里查看。
你要找到DHCP服务器设置这个!

在导航栏中选择“高级配置 > ARP管理 > ARP表”，进入ARP页面。单击<新建>按钮，进入新建静态ARP表项的配置页面，将ip 与mac 一一绑定即可。

如果你不熟悉命令行命令，使用命令行方式即使配置好了，以后维护也比较麻烦。你的web配置界面是旧版本的，现在都升级到新版本了，我单位的路由器是新版本的，明天或上班可以给你新截图和升级程序。你也可以到H3C网站下载升级程序，可以打H3C服务电话指导升级，升级后很多管理设置都很直观，你要求的只允许路由设置的ip通过路由访问外网属于mac地址过滤，还有端口限速等等设置都非常方便。
命令行主要命令如下：
dialer-rule 1 ip permit 定义拨号规则1
dhcp server ip-pool 1
network 192.168.1.0 mask 255.255.255.0 定义局域网
gateway-list 192.168.1.1 局域网网关
dns-list 202.97.224.68 dns解析服务器地址
interface Dialer1 定义拨号接口1
link-protocol ppp 使用ppp协议
ppp pap local-user admin password simple adsl 拨号用户名、密码
mtu 1450
tcp mss 1024
ip address ppp-negotiate
dialer user admin dialer bundle 1
nat outbound 2001
interface Ethernet1/0 局域网接口
ip address 192.168.1.1 255.255.255.0 路由器地址
interface Ethernet2/0 宽带接口 （不同型号路由器这个命令后面的接口号可能不同）
duplex full
pppoe-client dial-bundle-number 1 绑定拨号1
tcp mss 1024
interface NULL0
acl number 2001
rule 0 permit source 192.168.0.0 0.0.255.255
ip route-static 0.0.0.0 0.0.0.0 Dialer 1 preference 60 局域网所有地址由拨号1路由到外网
arp static 192.168.1.2 00ef.23sf.000s 绑定ip和mac并允许路由

arp static 192.168.1.1 aaaa-bbbb-cccc
在核心上绑定就可以了

你的情况没必要做那么繁琐 按着上面的方法绑定就行了～