3550(config)# Interface fastethernet 0/1  
 

  //进入需要配置的具体端口配置模式 
 

  3550（config-if）#switchport mode access  
 

  //设置交换机的端口模式为access模式，注意缺省是dynamic  
 

  //dynamic模式下是不能使用Port-security功能的 
 

  3550(config-if)#switchport port-secruity  
 

  //启用端口  模式 
 

  3550(config-if )switchport port-security mac-address <后面写上主机的MAC地址> 
 

  //配置该端口要绑定的主机的MAC地址 
 

  switch（config-if）#switchport port-security maximum 1 
 

  //其实缺省就是1个  
 

  switch（config-if）#switchport port-security violation shutdown 
 

  //设置违反端口  规则，缺省是shutdown 
 

  这个配置只可以一个端口绑定一个MAC地址，那么要绑定多个IP地址与MAC地址应该如何处理呢? 
 

  看看下面的配置： 
 

  1.先建立两个访问控制列表，一个是关于MAC地址的，一个是关于IP地址的。 
 

  3550(config)#mac access-list extended mac-n 
 

  //配置一个命名的MAC地址访问控制列表,命名为mac-n 
 

  3550(config-ext-macl)#permit host 0001.a1db.f987 any 
 

  //源MAC地址为0001.a1db.f987的主机可以访问任意主机 
 

  3550(config-ext-macl)#permit any host 0001.a1db.f987 
 

  //所有主机可以访问目的MAC地址为0001.a1db.f987的主机 
 

  3550(config)#ip access-list extended ip-n 
 

  //配置命名的IP地址访问控制列表,命名为ip-n 
 

  3550(config-ext-nacl)#permit  ip  172.0.0.1 0.0.0.0 any 
 

  //允许172.0.0.1地址在网内工作 
 

  2.将建立好的访问控制列表加入需要配置的端口 
 

  3550(config-if )#interface fa0/1 
 

  //进入配置具体端口的模式 
 

  3550(config-if )#mac access-group mac-n  in 
 

  3550(config-if )#ip access-group ip-n in 
 
 
 

  PS:上面的配置是静态可靠的MAC地址和端口的绑定，命令格式：Switch(config-if)#switchport port-security mac-address Mac地址 
 

  企业中如何快速将MAC地址与交换机端口绑定呢？在实际的运用中常用黏性可靠的MAC地址绑定：举CISCO 2950为例 
 

  2950 (config)#int rang fa0/1 - 48 
 

  2950 (config-if-range)#switchport mode Access 
 

  2950 (config-if-range)#switchport port-security  
 

  2950 (config-if-range)#switchport port-security mac-address violation restrict 
 

  2950 (config-if-range)#switchport port-security mac-address sticky 
 

  这样交换机的48个端口都绑定了，注意：在实际运用中要求把连在交换机上的PC机都打开，这样才能学到MAC地址，并且要在学到MAC地址后保存配置文件，这样下次就不用再学习MAC地址了，然后用show port-security address查看绑定的端口，确认配置正确。