1．基于端口的MAC地址绑定

NETGEAR FSM7352S交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令：

(FSM7352S) #configure

//进入配置模式

(FSM7352S) (Config)#port-security

//打开端口安全模式

(FSM7352S) (Config)#interface 1/0/45

//进入具体端口配置模式

(FSM7352S) (Interface 1/0/45)#port-security

//配置端口安全模式

(FSM7352S) (Interface 1/0/45)#port-security mac-address 00:E0:4C:00:0C:2B 1

//配置该端口要绑定的主机的MAC地址和所属VLAN

(FSM7352S) (Interface 1/0/45)#port-security max-dynamic 0

//配置该端口动态学习MAC地址数量为0，即不再学习动态MAC地址

(FSM7352S) (Interface 1/0/45)#port-security max-static 1

//配置该端口静态MAC地址数量为1，即不能再添加静态MAC地址

以上命令设置交换机上某个端口绑定一个具体的MAC地址，这样只有这个主机可以通过这个端口使用网络，并且该主机只能通过这个端口使用网络。如果对该主机的网卡进行了更换或者其他PC机想通过这个端口使用网络都不可用，除非删除或修改该端口上绑定的MAC地址，才能正常使用。

注意：以上功能适用于FSM7328S，FSM7352S，FSM7352PS，GSM7324，GSM7312，GSM7212，GSM7224，GSM7248，FSM7326P系列交换机4.0以上软件版本。

2.基于MAC地址的扩展访问列表

(FSM7352S) (Config)#mac access-list extended testmac01

//定义一个MAC地址访问控制列表并且命名该列表名为testmac01  

(FSM7352S) (Config-mac-access-list)#permit 00:E0:4C:00:0C:2B any

//定义MAC地址为00:E0:4C:00:0C:2B的主机可以访问任意主机

(FSM7352S) (Config-mac-access-list)#permit any 00:E0:4C:00:0C:2B

//定义所有主机可以访问MAC地址为00:E0:4C:00:0C:2B的主机

(FSM7352S) (Config)#interface 1/0/45

//进入具体端口的配置模式

(FSM7352S) (Interface 1/0/45)#mac access-group testmac01 in

//在该端口上应用名为testmac01的访问列表（即前面我们定义的访问策略）

此功能与1大体相同，但它是基于端口做的MAC地址访问控制列表限制，可以限定特定源MAC地址与目的地址范围。

以上功能适用于FSM7328S，FSM7352S，FSM7352PS，GSM7324，GSM7312，GSM7212，GSM7224，GSM7248，FSM7326P系列交换机4.0以上软件版本。

3.在同一个端口上绑定IP地址和MAC地址

只能将应用1或2与基于IP的访问控制列表组合来使用才能达到同时限制IP和MAC的功能。 
(FSM7352S) (Config)#mac access-list extended testmac01

//定义一个MAC地址访问控制列表并且命名该列表名为testmac01   

(FSM7352S) (Config-mac-access-list)#permit 00:E0:4C:00:0C:2B any

//定义MAC地址为00:E0:4C:00:0C:2B的主机可以访问任意主机

(FSM7352S) (Config-mac-access-list)#permit any 00:E0:4C:00:0C:2B

//定义所有主机可以访问MAC地址为00:E0:4C:00:0C:2B的主机

(FSM7352S) (Config)#access-list 1 permit 192.168.1.123 0.0.0.0

//定义一个IP地址访问控制列表允许192.168.1.123与网络通讯

(FSM7352S) (Config)#interface 1/0/45

//进入具体端口的配置模式

(FSM7352S) (Interface 1/0/45)#mac access-group testmac01 in

//在该端口上应用名为testmac01的MAC访问列表

(FSM7352S) (Interface 1/0/45)#ip access-group 1 in

//在该端口上应用IP访问列表1

这样设置以后，在1/0/45的端口上就只允许MAC地址为00:E0:4C:00:0C:2B和IP地址为192.168.1.123的主机通讯。

注意：

以上功能适用于FSM7328S，FSM7352S，FSM7352PS，GSM7324，GSM7312，，FSM7326P系列三层交换机4.0以上软件版本。