可以在交换机上划分VLAN，财务部的VLAN子网段IP和网关不同于其他部们的。IP和MAC绑定的的命令可以用“arp static IP ADDRESS MAC ADDRESS vid X(VALN段号码) interface gi0/0/1(交换机所属的VLAN端口号）。ARP欺骗工具可以装杀毒软件来判断。
