交换机实现MAC地址表的绑定和过滤
结构图：
交换式使用2970，两台PC机同时只接一台到G0/2端口上
目的：
绑定配置后，在G0/2绑定PC1的端口，PC1只能接到G0/2才能工作，接其他的口都不能工作，PC2接该口或其他口自动工作
过滤配置后，PC1交换机任意口都不能工作，PC2接该口或其他口自动工作
1.配置绑定
switch(config)#int vlan 1
switch(config-if-vla1)#ip add 192.168.1.11 255.255.255.0
switch(config-if-vla1)#no shut
使用MAC地址表配置绑定
Switch(config)#mac-address-table static 00-04-61-7E-AD-9D vlan 1 interface GIgabitEthernet 0/2
验证测试：
Switch#show mac-address-table
All 0180.c200.0010 STATIC CPU
All ffff.ffff.ffff STATIC CPU
1 0004.617e.ad9d STATIC Gi0/2
Total Mac Addresses for this criterion: 21
PC1接到G0/2端口可以PING通192.168.1.11
PC1接其他端口PING不通192.168.1.11
PC2接G0/2或其他端口都可以PING通192.168.1.11
将PC2网线接到G0/2接口上
能PING通vlan1
自动学习到MAC地址
Switch#show mac-address-table
1 0004.617e.ad9d STATIC Gi0/2
1 000a.e42c.0198 DYNAMIC Gi0/2
2配置MAC地址过滤
2970做不了过滤
switch(config)#mac-address-table blackhole address 00-04-61-7E-AD-9D vlan 1 Switch#show mac-address-table
无论PC1接到交换机哪个端口，都PING不通192.168.1.11
PC2接任意口都可以PING通。