（本文适用于 FS728TP 和 GS700TP 系列等增强型智能交换机 3.x.x.x 版本）

IP与MAC的绑定能确保计算机身份的正确性，只有当设定的IP和MAC完全一致时，才允许计算机访问网络，对用户权限限制、防止ARP攻击等都有良好效果。

FS728TP和GS700TP系列交换机支持的IP与MAC地址绑定是基于端口的，即设置端口安全将MAC与端口绑定，再设置IP ACL使IP与端口绑定，达到IP与MAC的绑定功能。下面以GS724TP上的一个例子，描述如何实现该功能。

GS724TP的MAC与端口绑定（端口安全）可参考：NETGEAR增强型交换机的端口与MAC绑定

GS724TP的IP与端口绑定（IP ACL）可参考：NETGEAR增强型智能交换机的IP ACL功能设置

拓扑图

将PC1的IP（192.168.1.65）和MAC（00:16:ec:7e:a1:ac）绑定到GS724TP的端口1上。设置如下：

一、绑定端口和MAC

1、进入Security－Traffic Control－Port Security
2、在g1端口前打上勾，将Status改为Locked
3、Learning Mode处选择Classic Lock

4、点APPLY应用
5、到Switching－Address Table－Advanced－Static Addresses
如果PC1之前已经连到端口1上，那么这时可以看到PC1的MAC地址已经自动绑定到端口1了，Status为Secure；如果之前端口1没有连电脑，那么需要手工添加PC1的MAC地址上去，注意要将Status选为Secure。

6、此时，端口1就只允许00:16:ec:7e:a1:ac这个MAC地址通过了，并且00:16:ec:7e:a1:ac也只能从端口1进入网络。

二、端口与IP的绑定

1、在Security－ACL－Basic－IP ACL中，新建一个IP ACL，取名为“ip1”，点ADD添加。

2、进入IP Rules，建立一条新的规则，即允许192.168.1.65访问所有服务。（注：Protocol ID为255时表示所有服务）

注：由于ACL默认都是禁止所有访问的，因此没有必要添加禁止其他IP访问的规则了）

3、将这条ACL绑定到端口，进入IP Binding Configuration，在ACL Name中选“ip1”，在Port Selection Table下的黄条上点一下，即可出现所有端口。点击01端口，就把这个ACL应用到端口1了。点APPLY应用。

4、此时端口1就只允许192.168.1.65这个IP通过了。

设置完成后，只有当电脑的IP为192.168.1.65并且MAC地址为00:16:ec:7e:a1:ac时，才能通过GS724TP接入网络。

我有NETGEAR FS728T的问题要问